什么是CSO？

问题1：什么是CSO？

问题2：CSO是什么意思？

CSO也可以被称为CISO(首席信息安全官，Chief Information Security Officer的缩写)或者ISO(信息安全官，Information Security Officer的缩写)，这是有别于CIO(首席信息官，Chief Information Officer的缩写)的独特之处。

首席安全官（CSO）负责整个机构的安全运行状态，既包括物理安全又包括数字信息安全。CSO负责监控、协调公司内部的安全工作，包括信息技术、人力资源、通信、合规性、设备管理以及其他组织，CSO还要负责制订安全措施和安全标准。CSO需要经常举办或参加相关领域的活动，如参与跟业务连续性、损失预防、诈骗预防和保护隐私等相关议题的活动。

首席信息安全官即CISO，负责整个机构的安全策略。首席信息安全官需要经常要向CIO（首席信息官）汇报，有时甚至直接向CEO（首席执行官）进行汇报。

然而在现实生活中，首席安全官和首席信息安全官的角色经常是交互的。

首席安全官的产生

因为各种因素促使各种安全问题纠集在一起，需要由一个单独组织进行统一保护，从业产生了CSO这个角色。因素包括一下几种：

在战术层面上，技术要素正在被注入到物理安全工具中，并且这些工具不断被数据库技术和网络技术所驱动。

在战略层面上，CEO和公司董事会根据一些法规，如萨班斯﹒奥克斯利法案，从企业高度对风险进行控制。

在实际 *** 作层面上，CSO统一管理安全问题，可以显著降低运营成本。

首席安全官的工作职能

安全策略通常需要根据企业的不同需求而有所改变，尽管不同的企业需要不同的安全策略，不过安全策略通常都必须包括以下职能：

1、对安全机构和服务提供商进行监控，由服务提供商负责保护企业资产、知识产权和计算机系统安全。

2、确定保护目标和保护制度与公司的战略计划保持一致。

3、制订及执行区域以及全球的安全政策、安全标准、指导方针和执行程序，以保证持续解决安全问题。信息保护职责包括：网络安全结构、网络访问和政策监控以及员工培训等等。

4、像调查安全缺口那样全面监控事件响应计划，如有必要必须帮助安全缺口部门完善培训计划和法律方面的事宜。

5、像安全审计顾问那样，与外部安全顾问一起工作。

6、制订全面的风险管理策略，并确保策略的执行。了解当前以及未来可能存在的风险，并且在必要时根据风险和威胁的变化及时调整策略。

7、全面监控产品的内部使用，并且确保工程小组与 *** 作小组保持沟通，在产品出现问题时以便及时发现并解决问题。

8、进一步完善灾难恢复/业务连续性策略，通过每一个业务单元的共同努力，确保我们拥有一个整合性良好的计划和策略。

9、物理安全责任应该包括资产保护、工作场所危险防护、访问控制系统以及视频监控措施等。

首席安全官的工作职责

1、从提高受众意识水平和了解受众想法入手，提高企业在区域及全球的安全状况视。

2、把提供安全作为一种资源和检查手段，不要因此而影响到企业的正常运转。

3、起动能够对整体的企业产生巨大影响的关键项目。

4、通过考虑企业的优先等级、资产和GAP分析，确定企业整体风险和安全计划的范围。

5、避免安全问题成为阻碍企业内部生产力发展的瓶颈。

CSO要避免犯以下的错误：

1、认为安全问题仅仅是技术问题

2、试图将宏观问题与微观问题作对比

3、猜测用户对安全问题感兴趣

4、猜测用户对安全问题很了解

首席安全官的任职资格

从上述CSO的职责说明来看，他在企业中发挥着举足轻重的作用，因此对CSO任职资格的要求也需要与其职责相匹配。

他必须是个理智、擅长表达、有说服能力的领导者，作为公司高层管理团队的有效成员，能胜任这一职位。能够就安全相关的概念进行广泛的交流和沟通，包括与技术和非技术各类人员。

具备商业计划、账目检查及风险管理的工作经验，还包括合同及商务谈判。

具备一定的法律背景，充分理解信息技术和信息安全，包括防火墙、VPNs、入侵监测以及其他安全设备。

合格的首席安全官应具备的基本素质

管理能力。CSO要设计安全机制，制订安全规则，要和公司的管理层沟通，为什么需要这样的安全方案，他的管理能力要让他决定的事能做到。

安全机制包括防火墙、IDS、IPS如何部署等问题。针对网络上的漏洞、黑客攻击的手段，CSO要制订安全规则，使公司的各部门主管了解到需要做什么事情，并定期检查，对各部门的安全进行评估。

比如银行的在线交易业务，该业务的价格和新闻信息来自于别家的公司，银行要及时地拿到这样的信息，就需要连接到许多不同的第三方公司。同时，银行也要把交易平台公开对外，让用户登录进来，看价格，买卖股票。这样的业务很复杂，牵扯到对外、第三方和内部的重要资料，需要考虑的安全问题很多。

从第三方得到新闻，只能让对方传送新闻进来，不能有银行的内部资料让第三方得到，控制是单方面的，中间不能有差错。如果让黑客混进来，登了一个假新闻，市场就会受到严重影响。保证第三方的资料没有被改过，保证第三方的传送没有被中断，不只是技术上的问题。如果单纯从技术上考虑安全，那往往是不安全的。

对外，就牵扯到怎么控制用户，这需要制订一些规则。比如一个用户打错三次密码，就不能登录了，需要通过其它方式的认证才可以重新登录。这些规则不只是对外的，也是对内的。当用户进来后，是不是要有IPS和防火墙来防黑客，网络服务器是不是需要备份等都需要考虑。

对于银行的数据库，管理人员是不可以看到用户个人资料的，他只能管理数据库。数据库和网络服务器中间是不是需要加一些安全机制，怎么样去做认证保证用户资料的安全等，制订这些规则其实是很难的。

CSO还要懂技术。当然，技术上的要求并不是很强，但CSO必须知道目前新的漏洞、新的攻击是什么，用什么方式可以去防护，怎么样达到安全的要求。

比如一个企业要购买防火墙，CSO不仅要知道为什么要装防火墙，而且要知道怎么装，如何把网络服务器、邮件服务器集中在一个区域并与内部区域分开，以确保公司的内部区域受到保护。

现在开始流行IPS了，CSO就要知道怎么用IPS，放在什么部位，哪几个网络是非常重要的，不能让黑客进去，这些都是技术上必须要知道的。

CSO要有全面性的知识，要了解公司的运作，要具备法律上的知识。

比如银行的CSO，银行每个部门的安全需求都不一样，CSO必须要有很好的知识去了解。知识不是光指技术，他要了解具体部门是如何运作的，并用他的技术能力保证各部门的安全。CSO还要有法律上的知识，银行的每个部门牵扯到的法律也不一样，所以他也需要这样的知识。

"内存不能为written的原因：

1.病毒木马造成的，在当今互联网时代，病毒坐着为了获得更多的牟利，常用病毒绑架应用程序和系统文件，然后某些安全杀毒软件把被病毒木马感染的应用程序和系统文件当病毒杀了导致的。

2.应用程序组件丢失，应用程序完整的运行需要一些系统文件或者某些ll文件支持的，如果应用程序组件不完整也会导致的。

3.使用破解版或者测试版软件，因为该类软件存在bug会很多，而且很严重。

4. *** 作系统自身的问题， *** 作系统本身也会有bug 。

5.硬件问题，例如内存条坏了或者存在质量问题，或者内存条的金手指的灰尘特别多

内存不能为written解决办法：

一.首先更换正版的应用程序，卸载测试版的应用程序

二.再排除是不是病毒木马引起的，请使用金山卫士进行木马查杀。

⑴、进入主界面进入【查杀木马】

⑵、然后点击【快速扫描】即可

三.你可以尝试下面解决该内存不能为written的方法

打开“开始”菜单——运行中输入cmd 回车，在命令提示符下输入“for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1”；完了后，再输入以下内容并回车 “for %1 in (%windir%\system32\*.dll) do regsvr32 /s %1”

四.用金山卫士进行漏洞修复，解决系统本身造成的问题，让 *** 作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。

⑴、进入主界面进入【漏洞修复】

⑵、然后点击【立即修复】即可

五。最后看看是不是硬件引起的，那就分别检查内存条，主板，散热器等等。这个建议找专业硬件维修商解决，不推荐大家自己手动解决。"

按照我的方法 *** 作解决问题，不行再问我。

应用程序错误问题：

1.木马病毒造成常用病毒捆绑应用程序和系统文件，然后安全杀毒软件把有木马病毒应用程序和系统文件查杀导致。

2.应用程序组件丢失，应用程序完整的运行需要一些系统文件或者某些ll文件支持，如果应用程序组件不完整也会导致的。

3.系统文件损坏或丢失，盗版系统或Ghost版本系统，很容易出现该问题。

4. *** 作系统自身的问题， *** 作系统本身也会有bug 。

5.硬件问题，例如内存条坏了或者存在质量问题，或者内存条的金手指的灰尘特别多。

应用程序错误解决方法：

1.检查电脑是否存在病毒，请使用百度卫士进行木马查杀。

2.系统文件损坏或丢失，盗版系统或Ghost版本系统，很容易出现该问题。建议：使用完整版或正版系统。

3.安装的软件与系统或其它软件发生冲突，找到发生冲突的软件，卸载它。如果更新下载补丁不是该软件的错误补丁，也会引起软件异常，解决办法：卸载该软件，重新下载重新安装试试。顺便检查开机启动项，把没必要启动的启动项禁止开机启动。

4.如果检查上面的都没问题，可以试试下面的方法。

打开开始菜单→运行→输入cmd→回车，在命令提示符下输入下面命令 for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1回车。

完成后，在输入下面

for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车。

如果怕输入错误，可以复制这两条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止（重启电脑）。

---