home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

นโยบายความปลอดภัยเครือข่ายของ DoD (Department of Defense)

DoD Cybersecurity Strategy (กลยุทธ์ไซเบอร์ของกระทรวงกลาโหมสหรัฐ)

ภารกิจหลัก 3 ข้อของ DoD Cyber Strategy:

  1. Defend DoD Networks: ปกป้องเครือข่าย ระบบ และข้อมูลของ DoD เอง
  2. Defend the Homeland: ปกป้องดินแดนและผลประโยชน์ของสหรัฐจากอาชญากรรมไซเบอร์ร้ายแรง
  3. Defend U.S. Interests: สนับสนุนการดำเนินการทหารและภารกิจระหว่างประเทศ

DoD Information Network (DoDIN)

  • โครงสร้างพื้นฐานโทรคมนาคมระดับโลก (Global Enterprise Telecommunications Infrastructure)
  • ให้บริการส่งข้อมูล End-to-End สำหรับการปฏิบัติการต่อสู้ (Combat Operations)
  • รวม: Enterprise Service Networks (Classified/Unclassified), Intelligence Networks, Mission/Battlefield Networks, Closed Systems
  • จัดการโดย DISA (Defense Information Systems Agency)

กรอบการทำงานหลัก: Risk Management Framework (RMF)

DoD ใช้ NIST SP 800-53 Rev. 4/5 และ CNSSI 1253 เป็นฐานควบคุมความปลอดหาญ (Security Controls) ภายใต้ RMF 7 ขั้นตอน:

  1. Categorize System (FIPS 199 / CNSSI 1253)
  2. Select Controls (NIST 800-53 Baselines: Low, Moderate, High)
  3. Implement Controls
  4. Assess Controls (Security Control Assessment - SCA)
  5. Authorize System (ATO - Authority to Operate)
  6. Monitor Controls (Continuous Monitoring - ConMon)
  7. Dispose/Decommission

เอกสารสำคัญ (Key Publications)

DoD 8570 / 8140 (Workforce Certification)

  • กำหนดว่า บุคลากรทำงานด้าน IA (Information Assurance) / Cyberspace ต้องมีใบรับรองตามระดับ (IAT Level I/II/III, IAM Level I/II/III, IASAE, CSSP)
  • CISSP, Security+, CEH, CASP+, CCSP, GSEC, GCED, GCIH เป็นที่ยอมรับ

DoD Cyber Exchange (โพลตฟอร์มแลกเปลี่ยนข้อมูล)

  • เข้ารหัส TLS ในระหว่างส่ง (In Transit)
  • รองรับ AES Encryption สำหรับไฟล์ (At Rest ใน Context Menu)
  • ผู้ใช้ต้องรับผิดชอบเข้ารหัสข้อมูล FOUO, PII, PHI เอง

โมเดล Cyberspace ของ DoD

Cyberspace = เครือข่ายอินเตอร์ดิเพนเดนท์ (Interdependent Network) ของ IT Infrastructure, Telecom Infrastructure, Embedded Computers/Controllers ภายใน Global Information Environment

ความแตกต่าง DoD vs องค์กรทั่วไป

เอกสารเนื้อหา
DoDI 8500.01 (Cybersecurity)นโยบายระดับสูง กำหนดให้ใช้ RMF
DoDI 8510.01 (RMF for DoD IT)กระบวนการ RMF สำหรับระบบ IT ของ DoD
DoDI 8520.02 (Public Key Infrastructure)PKI, Certificate Policy, CAC/PIV Cards
DoDI 8530.01 (Cybersecurity Activities)Cyber Operations, Incident Handling, Threat Intelligence
NIST SP 800-53 Rev. 5Security & Privacy Controls Catalog (1000+ Controls)
CNSSI 1253Security Categorization & Control Selection for National Security Systems
STIGs (Security Technical Implementation Guides)คู่มือ Hardening เฉพาะผลิตภัณฑ์ (Windows, Linux, Cisco, Oracle, SQL, VMware, ฯลฯ) โดย DISA

สรุป

DoD Network Security Policies ขับเคลื่อนด้วย RMF (NIST 800-53) บน DoDIN เน้น Classification, ATO, STIGs, Continuous Monitoring และ Workforce Certification (8570/8140) เป็นมาตรฐานสูงสุดที่องค์กรทั่วไปมักนำไปปรับใช้ (NIST CSF)

ด้านDoD / GovernmentPrivate Sector
FrameworkRMF (NIST 800-53, CNSSI 1253) - บังคับNIST CSF, ISO 27001, COBIT - อาสา/สัญญา
ClassificationTop Secret, Secret, Confidential, Unclassified (FOUO, CUI)Public, Internal, Confidential, Restricted
AuthorizationATO (Authorizing Official - Senior Leader)Risk Acceptance (CISO/Management)
Continuous MonitoringConMon (บังคับรายเดือน/รายไตรมาส)Continuous Monitoring (Best Practice)
STIGsบังคับใช้ (Mandatory)แนวทางปฏิบัติ (Reference)