中型機(jī)構(gòu)的安全

中型機(jī)構(gòu)擁有100 -1 000臺(tái)要求安全管理的機(jī)器。這些機(jī)構(gòu)也可能大到足以執(zhí)行多級(jí)安全方法，雖然這種方法是為大型機(jī)構(gòu)提供的，但這些機(jī)構(gòu)也可以使用這種方法，只是專(zhuān)門(mén)小組的數(shù)量會(huì)減少，而每個(gè)小組會(huì)有更多的功能。在中型機(jī)構(gòu)中，表5-1中的很多功能區(qū)域被分配給IT中信息安全部門(mén)以外的其他部門(mén)， 同樣，在IT部門(mén)中，集中式認(rèn)證功能常常會(huì)有上百個(gè)系統(tǒng)管理員。

當(dāng)信息安全部門(mén)沒(méi)有能力為某項(xiàng)功能配置人員，并且機(jī)構(gòu)不支持或要求lT 或其他部門(mén)代為執(zhí)行該項(xiàng)功能時(shí)，中型機(jī)構(gòu)趨向于忽略表5。l中的一些特別功能。在這種情況下，CISO必須增強(qiáng)各小組之間的協(xié)作，而且必須有能力執(zhí)行相關(guān)決定。

如圖5-3所示，中型機(jī)構(gòu)中的全職和兼職員工要明顯地少于大型機(jī)構(gòu)，可能只有1個(gè)全職安全人員，以及3個(gè)兼職信息安全人員。