信息安全管理系列之七十三

謝宗曉

相對于傳統的網絡安全風險管理概念，網絡彈性將信息安全、業務連續性和組織彈性等領域結合在一起，旨在減少任務、業務、組織或部門依賴網絡資源的風險，即能夠抵御網絡攻擊、故障和事故，并繼續在失效或衰退的狀態下運行，執行組織的任務和基本功能。在下文中，主要介紹了網絡彈性概念以及NIST SP 800-160（II）的網絡彈性框架。