美国信息安全持续监测-ISCM-简介 (美国信息安全法)

教程大全 2025-07-15 22:26:21 浏览

对一个机构来说,只要其依托网络开展业务,网络的安全运转就是其管理目标的重中之重。各种安全威胁时时刻刻充斥在身边,谁也不知道何时发作。安全措施的部署是否真的有效?某些安全设备是否该更换?安全策略是否该调整?若想保障机构网络的安全运转,除了“抓内鬼”,还需要监控“外鬼”的网络攻击威胁,而且要不间断地、持续地进行检测。针对这些问题,美国提出一系列解决方案,搬出了“爱因斯坦”和“凯撒大帝”等伟人命名项目计划来拯救网络安全,其中“信息安全持续监测ISCM”是方案中非常重要的策略。

那么什么是信息安全持续监测?

信息安全持续监视(ISCM – Information Security Continuous Monitoring)是美国信息安全职能部门之一国家标准与技术研究院(NIST)提出的概念。NIST根据2002 年《联邦信息安全管理法案》(FISMA)制定了三个有关ISCM的特别出版物,分别是SP 800-37、SP 800-53、SP 800-137。NIST总结了持续监测三个不同角度的定义,从广义范畴定义:持续监测旨在提供告警的不间断的观测。持续监测能力是对系统的运行状态进行不间断的观测和分析,以提供有关态势感知和偏离期望的决策支撑;从网络空间安全角度:信息安全持续监测是能够保持对信息安全、漏洞和威胁的持续感知,支撑组织机构的风险管理决策;从技术角度定义:持续监测是网络空间安全的一种风险管理措施,可维护组织机构的安全态势,提供资产可视化,数据自动化反馈,监测安全策略有效性并优化补救措施。

简介 持续监测的机构视图

NIST SP 800-137从风险管理角度提出信息安全持续监测的三层机构视图,从上到下依次是机构层、任务/业务过程层、信息系统层。ISCM策略制定从上到下是细化落实过程,从下到上则是数据的收集、分析和报告过程。ISCM策略6个步骤:定义、建立、实施、分析数据及报告分析结果、响应、审查及更新

持续监测的“凯撒(CAESARS)”参考框架

2010年4月,国土安全部(DHS)受美国行政管理和预算局(OMB)委任,建立了持续监测技术参考框架,即持续资产评估、态势感知和风险评分参考框架(the Continuous Asset Evaluation, Situational Awareness, and Risk Scoring, CAESARS)。框架包含传感器、数据库、分析/风险评分和展示/报告四个子系统。

“凯撒”扩展框架

CAESARS参考框架虽然提供了技术架构的基础,但也存在一些局限。2012年,NIST基于CAESARS参考框架进一步研究和改进,在NIST IR 7756中提出了CAESARS扩展框架。改进后的CAESARS FE框架包含6个子系统,分别是展示/报告子系统、内容子系统、采集子系统、数据聚合子系统、分析/评分子系统和任务管理器。另外,NIST IR 7799中对CAESARS FE框架的工作流、子系统和接口规范进行了详细定义,NIST IR 7800结合安全内容自动化协议(Security Content Automation Protocol, SCAP)对CAESARS FE框架的数据域约束和处理规范进行了详细的定义。

持续监测如何解决问题呢?

为判断网络安不安全,首先要有方方面面的数据来支撑进一步分析。持续监测的理念一方面强调持续,即以适当的频率收集数据;另一方面强调监测,即收集网络中的各种安全数据、状态数据等能体现安全态势的数据。通过多方面分析这些数据,对网络安全态势、风险等级进行评估,并将分析评估结果可视化,展现给管理网络安全风险的决策者。只有决策者全面了解了整个网络的安全状态后,才能结合机构的实际情况调整信息安全策略。单靠持续监测无法解决所有的安全问题,但可以让用户更了解自己的安全状况,不断改善安全策略,能够以积极主动的姿态防御安全威胁。

美国政府对ISCM干了些什么?

NIST原本建议ISCM任务由各联邦机构自行建设,国土安全部以避免各个单位自行建设成本问题名义,提出集中开发“持续诊断与缓解项目”(CDM – Continuous Diagnostics and Mitigation)具体落实ISCM策略。2013年11月,美国行政管理和预算局(OMB)发布了一份备忘录M-14-03,要求所有联邦机构建立信息安全持续监控(ISCM)机制, 国土安全部被委以重任协助所有部门和机构实施此项目,OMB要求所有联邦机构在2014年2月 28日之前完成CDM/ISCM策略的部署。CDM主要保护联邦民口机构的信息系统和网络免受网络攻击。CDM项目通过提供标准化工具和云服务(CMaaS)的方式,解决各联邦机构自行开发的成本和不统一问题。这些工具包括识别偏离基线的网络安全风险、区分风险影响的严重程度、促进网络安全人员解决最重大安全问题。SuperTEK公司承包了美国政府机构持续监控系统项目,项目要求能监控分布于全球的一百多万部设备信息安全。

ISCM实施效果受到质疑

2015年6月初,美国人事管理局(OPM)的电脑遭到大规模网络攻击,导致400万现任和前任员工信息被盗。中国“躺着中枪”,美国国家情报总监(DNI)詹姆斯•克拉珀声称中国是网络入侵的“头号嫌疑人”。这件事情引起舆论对国土安全部花费上百亿美元打造的网络安全计划的普遍质疑,其中就包括CDM项目。

戳这里,看该作者更多好文


人打鼾是怎么回事

据专家介绍,打呼噜在医学上称为打鼾,是睡眠呼吸暂停综合征的一个主要临床表现。它不仅可导致打鼾者白天嗜睡、疲惫,而且可能与某些呼吸系统疾病和高血压、冠心病、脑血管意外等心血管疾病的发生有关。

专家表示,如果晚上打鼾,且伴有以下症状,则是身体发出的危险信号,需立刻到医院就诊:睡眠打鼾、张口呼吸、频繁呼吸停止;睡眠反复憋醒、睡眠不宁、诱发癫痫;睡不解乏、白天困倦、嗜睡;睡醒后血压升高;睡眠浅、睡醒后头痛;夜间睡眠心绞痛、心律紊乱;夜间睡眠遗尿、夜尿增多;记忆力减退、反应迟钝、工作学习能力降低;白天似睡非睡,工作、开会、吃饭时也难以抑制的入睡;阳痿、性欲减退;老年痴呆。

除了上医院治疗外,在日常生活中可以采取下列办法减轻打鼾症状:睡觉采取侧卧位,改变习惯的仰卧位睡眠;睡前尽量不要饮酒,不要喝浓茶、咖啡,也不要服用某些药物,因为酒精、镇静剂、安眠药以及抗过敏药物都会使呼吸变得浅而慢,并使肌肉比平时更加松弛,导致咽部软组织更容易堵塞气道;养成定期锻炼的习惯,减轻体重,增强肺功能。

专家还特别提醒,打鼾者如有吸烟的习惯则需立即戒烟。因为只有保持鼻咽部的通畅,才能减轻鼾声,而吸烟对鼻腔黏膜的刺激只会让已经堵塞的鼻腔和呼吸道变得更加糟糕。此外,打鼾者还应预防感冒并及时治疗鼻腔堵塞性疾病。

1、你的睡眠质量怎么样

有人会问,“我睡了十几个小时还不解乏,还觉得困,而有些人睡了四五个小时就精力充沛,神清气爽,这是为什么?”这就是睡眠质量的问题。睡眠好坏主要决定于3期4期深睡眠的多少,如果你3、4期深睡眠的时间很短,甚至很少,而主要是1、2期浅睡眠十几个小时,仍然会感觉到疲乏嗜睡。如果你深睡眠时间长,1、2期睡眠少,即使你只睡五六个小时,仍然可以精力充沛,身体健康。因此,睡眠重在质量,而不在于时间。

如果你要了解你睡眠质量,使用多导睡眠图就可以进行详细监测。

2、什么情况下要考虑睡眠性疾病

不健康的睡眠情况包括,睡眠打鼾,张口呼吸,甚至出现呼吸暂时停止。睡眠中反复憋醒,睡眠不宁。经常发生夜间心绞痛及心律失常。醒后头痛,头晕,晨起后血压高。白天疲乏无力,困倦、嗜睡甚至在工作开会或者驾驶时睡着。记忆力下降,反应迟钝,工作学习能力下降。性功能下降,阳痿等。如果出现以上表现,要高度考虑睡眠性疾病或者阻塞性呼吸暂停综合症,首先应该到耳鼻咽喉科检查咽部,并进行多导睡眠图检查。

3、打呼噜也是病

打呼噜的病人以前认为是睡的香,但现在人们已经逐渐认识它可能是一种病态。打鼾的人时常被别人抱怨,和同室或者配偶的关系变得异常紧张,令打鼾者烦恼。然而打鼾更大的危害是引起呼吸暂停.。 打鼾者的气道比正常人狭窄,严重时气道可以完全阻塞,发生呼吸暂停,呼吸暂停时气体不能进入肺部,造成体内缺氧和二氧化碳潴留。严重者可导致高血压,心脏病,心律失常,脑血管意外,糖尿病,肾病,甲状腺机能减退等等,甚至发生睡眠中猝死。

4、打鼾的机理是什么

打鼾者的气道通常比正常人狭窄,白天清醒时咽喉部肌肉代偿性收缩使气道保持开放,不发生堵塞。但夜间睡眠时神经兴奋性下降,肌肉松弛,咽部组织堵塞,使上气道塌陷,当气流通过狭窄部位时,产生涡流并引起振动,从而出现鼾声,严重时呼吸可以暂时停止,从而影响人的身体健康。另外还有很少一部分人是因为中枢性的原因。

5、常见的打鼾和呼吸暂停的病因

各种原因引起的呼吸通道狭窄,主要是气管平面以上的上呼吸道狭窄都可以引起打鼾甚至呼吸暂停,具体包括:鼻中隔偏曲,鼻息肉等引起鼻部狭窄。咽部狭窄:扁桃体肥大,咽部松弛,悬雍垂过长。舌体肥大,舌根部肿瘤、舌后缀等引起咽腔狭窄。颌面部发育畸形,如小颌畸形等,肥胖。小儿多由于扁桃体肥大及腺样体肥大。

6、打鼾怎么办?

打鼾患者如果要了解自己的睡眠质量,睡眠中有多少次呼吸暂停,每次暂停多少时间,睡眠时血中的含氧量,睡眠时的心率变化等,你只需要做一夜的多导睡眠图监测就可以知道,多导睡眠图检查目前已被认为打鼾病人必做的重要检查,它可以对病人夜间睡眠时脑电图,心电图,肌电图,口鼻气流及血氧饱合度及心率等对进行动态的观察,从而了解打鼾对身体影响的程度,进而指导打鼾的治疗。

7、小儿的打鼾要警惕

小儿打鼾的病人多是因为鼻咽部腺样体及扁桃体肥大或者有颅面结构的发育畸形。由于气道阻塞性病变较为明显,容易发生呼吸暂停,从而出现缺氧,影响小儿的正常发育和学习,已经有报道称严重的打鼾可以引起小儿的痴呆。所以如果你的孩子夜间打鼾,并有上课注意力不集中,嗜睡,记忆力下降,学习成绩差,首先要到耳鼻咽喉科检查鼻咽及扁桃体。如果明显肥大,则要进行相应的治疗。

8、打鼾的一般治疗

打鼾的病人的治疗要根据不同的原因进行不同的治疗,治疗方法的选择是决定治疗效果最重要的因素。我们分四次来讲述目前治疗打鼾的主要方法。首先讲一般的治疗。减肥:肥胖是引起咽部狭窄的因素之一。减肥可以缩小气道阻塞的程度。戒烟酒:烟可以刺激咽部发炎,引起咽部水肿狭窄,酒可以使肌肉松弛,舌根后坠,从而加重阻塞。此外睡前不服镇静安眠药、侧卧睡等都对打鼾都有一定的好处。

9、打鼾的手术治疗

要根据阻塞的平面选择不同的手术方法,如有鼻阻塞的病人应该进行鼻部的手术,使鼻道通畅。咽部狭窄的病人可以行腭咽成形术,该手术主要是通过切除部分悬雍垂及扁桃体,增大咽部的间隙,从而治疗打鼾,它是目前治疗打鼾及睡眠呼吸暂停最常用的手术方法。它的成功与否决定于手术病人的选择。另外小颌的病人容易舌后坠,可以做正颌等手术。

10、打鼾的等离子低温消融技术

等离子低温消融技术是新近美国的一项专利技术,它是一种很有发展的微创治疗手段。可以使咽部的组织消融,体积缩小,并可以缩小肥厚的舌体。由于是采用低温治疗,局部反应小,基本上无痛苦,不出血或者出血甚少,操作时间短,可在门诊接受治疗,主要适用于鼻腔、咽部狭窄及舌体肥大的病人,南京八一医院耳鼻咽喉科目前采用等离子消融技术已经治疗多例患者,取得了较好的疗效。

11、持续正压通气机及口矫器治疗打鼾

持续正压通气机(CPAP)主要原理是通过睡眠时配戴一小型CPAP机,使面罩与呼吸机相连,类似吹气球的原理,将咽部狭窄的部分扩大。每一个病人需要的压力是不同的,因此需要医生利用多导睡眠图检查来确定一个合适的压力。CPAP机可以明显提高血中氧的含量,适用于中重度打鼾及其它治疗方法失败的病人。

12、总结语

打鼾和呼吸暂停综合症可以引起包括全身多个系统的严重后果,影响人的身体健康,多导睡眠图检查是检查和诊断鼾症的主要手段。治疗上应根据病人的具体情况进行选择不同的治疗。八一医院耳鼻咽喉科睡眠呼吸障碍中心目前已经开展上述所有的治疗手段。包括手术,射频,CPAP机和阻鼾器等。基本上95%的打鼾病人都可以通过不同的治疗方式达到满意的效果。
其它治疗方法失败的病人。

在抖音投放广告有哪些优势

在抖音投放广告,找一下维信,前面1158中间47后面1290~~~~~~懂的东西越少聪明伶俐的人是鲜花一定盛开

鼾症手术后可以吃什么水果蔬菜

1、你的睡眠质量怎么样有人会问,“我睡了十几个小时还不解乏,还觉得困,而有些人睡了四五个小时就精力充沛,神清气爽,这是为什么?”这就是睡眠质量的问题。 睡眠好坏主要决定于3期4期深睡眠的多少,如果你3、4期深睡眠的时间很短,甚至很少,而主要是1、2期浅睡眠十几个小时,仍然会感觉到疲乏嗜睡。 如果你深睡眠时间长, 1、2期睡眠少,即使你只睡五六个小时,仍然可以精力充沛,身体健康。 因此,睡眠重在质量,而不在于时间。 如果你要了解你睡眠质量,使用多导睡眠图就可以进行详细监测。 2、什么情况下要考虑睡眠性疾病不健康的睡眠情况包括,睡眠打鼾,张口呼吸,甚至出现呼吸暂时停止。 睡眠中反复憋醒,睡眠不宁。 经常发生夜间心绞痛及心律失常。 醒后头痛,头晕,晨起后血压高。 白天疲乏无力,困倦、嗜睡甚至在工作开会或者驾驶时睡着。 记忆力下降,反应迟钝,工作学习能力下降。 性功能下降,阳痿等。 如果出现以上表现,要高度考虑睡眠性疾病或者阻塞性呼吸暂停综合症,首先应该到耳鼻咽喉科检查咽部,并进行多导睡眠图检查。 3、打呼噜也是病打呼噜的病人以前认为是睡的香,但现在人们已经逐渐认识它可能是一种病态。 打鼾的人时常被别人抱怨,和同室或者配偶的关系变得异常紧张,令打鼾者烦恼。 然而打鼾更大的危害是引起呼吸暂停.。 打鼾者的气道比正常人狭窄,严重时气道可以完全阻塞,发生呼吸暂停,呼吸暂停时气体不能进入肺部,造成体内缺氧和二氧化碳潴留。 严重者可导致高血压,心脏病,心律失常,脑血管意外,糖尿病,肾病,甲状腺机能减退等等,甚至发生睡眠中猝死。 4、打呼噜的机理是什么打呼噜者的气道通常比正常人狭窄,白天清醒时咽喉部肌肉代偿性收缩使气道保持开放,不发生堵塞。 但夜间睡眠时神经兴奋性下降,肌肉松弛,咽部组织堵塞,使上气道塌陷,当气流通过狭窄部位时,产生涡流并引起振动,从而出现鼾声,严重时呼吸可以暂时停止,从而影响人的身体健康。 另外还有很少一部分人是因为中枢性的原因。 5、常见的打呼噜和呼吸暂停的病因各种原因引起的呼吸通道狭窄,主要是气管平面以上的上呼吸道狭窄都可以引起打鼾甚至呼吸暂停,具体包括:鼻中隔偏曲,鼻息肉等引起鼻部狭窄。 咽部狭窄:扁桃体肥大,咽部松弛,悬雍垂过长。 舌体肥大,舌根部肿瘤、舌后缀等引起咽腔狭窄。 颌面部发育畸形,如小颌畸形等,肥胖。 小儿多由于扁桃体肥大及腺样体肥大。 6、打呼噜怎么办?打呼噜患者如果要了解自己的睡眠质量,睡眠中有多少次呼吸暂停,每次暂停多少时间,睡眠时血中的含氧量,睡眠时的心率变化等,你只需要做一夜的多导睡眠图监测就可以知道,多导睡眠图检查目前已被认为打鼾病人必做的重要检查,它可以对病人夜间睡眠时脑电图,心电图,肌电图,口鼻气流及血氧饱合度及心率等对进行动态的观察,从而了解打鼾对身体影响的程度,进而指导打鼾的治疗。 7、小儿的打呼噜要警惕小儿打呼噜的病人多是因为鼻咽部腺样体及扁桃体肥大或者有颅面结构的发育畸形。 由于气道阻塞性病变较为明显,容易发生呼吸暂停,从而出现缺氧,影响小儿的正常发育和学习,已经有报道称严重的打鼾可以引起小儿的痴呆。 所以如果你的孩子夜间打鼾,并有上课注意力不集中,嗜睡,记忆力下降,学习成绩差,首先要到耳鼻咽喉科检查鼻咽及扁桃体。 如果明显肥大,则要进行相应的治疗。 8、打呼噜的一般治疗打呼噜的病人的治疗要根据不同的原因进行不同的治疗,治疗方法的选择是决定治疗效果最重要的因素。 我们分四次来讲述目前治疗打鼾的主要方法。 首先讲一般的治疗。 减肥:肥胖是引起咽部狭窄的因素之一。 减肥可以缩小气道阻塞的程度。 戒烟酒:烟可以刺激咽部发炎,引起咽部水肿狭窄,酒可以使肌肉松弛,舌根后坠,从而加重阻塞。 此外睡前不服镇静安眠药、侧卧睡等都对打鼾都有一定的好处。 9、打呼噜的药物疗法现代医学研究证实,打呼噜发生的主要原因为鼻和鼻咽、口咽和软腭及舌根三处发生狭窄、阻塞,再加上睡眠时咽部软组织松弛、舌根后坠等导致气流不能自由通过咽部的气道。 目前国内外能治疗打呼噜的药物有不少,乙酰唑胺、甲状腺素片促进新陈代谢,具有一定功效,服药期间可以一定程度缓解,但不能治愈。 国内新出的鼾宁双联疗法与美国的et片剂可以治愈打呼噜。 它们均针对打呼噜的根本病因治疗,通过纠正体内腺体异常分泌,调理呼吸道组织相关细胞的变异活性,令气管壁、软腭舌根组织、鼻腔细胞异常渗出液恢复正常,局部组织结构回缩变得健康韧性,疏通呼吸道,使呼吸道光滑,气流顺畅,从而治愈打呼噜。 10、打呼噜的手术治疗要根据阻塞的平面选择不同的手术方法,如有鼻阻塞的病人应该进行鼻部的手术,使鼻道通畅。 咽部狭窄的病人可以行腭咽成形术,该手术主要是通过切除部分悬雍垂及扁桃体,增大咽部的间隙,从而治疗打鼾,它是目前治疗打鼾及睡眠呼吸暂停最常用的手术方法。 它的成功与否决定于手术病人的选择。 另外小颌的病人容易舌后坠,可以做正颌等手术。 11、打呼噜的等离子低温消融技术等离子低温消融技术是新近美国的一项专利技术,它是一种很有发展的微创治疗手段。 可以使咽部的组织消融,体积缩小,并可以缩小肥厚的舌体。 由于是采用低温治疗,局部反应小,基本上无痛苦,不出血或者出血甚少,操作时间短,可在门诊接受治疗,主要适用于鼻腔、咽部狭窄及舌体肥大的病人,南京八一医院耳鼻咽喉科目前采用等离子消融技术已经治疗多例患者,取得了较好的疗效。 12、持续正压通气机及口矫器治疗打呼噜持续正压通气机(cpap)主要原理是通过睡眠时配戴一小型cpap机,使面罩与呼吸机相连,类似吹气球的原理,将咽部狭窄的部分扩大。 每一个病人需要的压力是不同的,因此需要医生利用多导睡眠图检查来确定一个合适的压力。 cpap机可以明显提高血中氧的含量,适用于中重度打鼾及其它治疗方法失败的病人。 13、止鼾舌托矫正物理疗法特征是“口腔器官矫正型”,即遵循打鼾的机制,做成半口假牙套状,睡觉时戴入口中,固定于牙床上,通过其上特殊的生物功能材料,直接作用于患者发生口腔变形的部位——上面的软腭和下面的大舌头,然后依据物理力学的矫正原理,恢复患者口腔内部器官的正确位置和形态,形成一个畅通的呼吸道,达到减少甚至从根本上消除打鼾和憋气的目的。 14、膳食与生活注意事项多吃清淡食物,例如蔬菜瓜果,少抽烟,不喝酒。 早睡早起。 体育运动能减轻鼾症病症。 15、总结语打呼噜和呼吸暂停综合症可以引起包括全身多个系统的严重后果,影响人的身体健康,多导睡眠图检查是检查和诊断鼾症的主要手段。 治疗上应根据病人的具体情况进行选择不同的治疗。

本文版权声明本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请联系本站客服,一经查实,本站将立刻删除。

发表评论

热门推荐