项目资安禅 - project management, information security & chan

48
时时 时时 CISSP PMP 林林 项项 项项 项

Upload: chuan-lin

Post on 12-Apr-2017

274 views

Category:

Technology


3 download

TRANSCRIPT

Page 1: 项目资安禅 - Project Management, Information Security & Chan

一 时理 解 一 生勤 奋CISSPPMP

林骏

项目 资安 禅

Page 2: 项目资安禅 - Project Management, Information Security & Chan

什么项目 – 项目管理专业

资安– 信息安全专业

禅– 中国禅,

儒家的心斋,道教和佛教的禅 :谓摒除杂念,使心境虚静纯一,而明大道

Page 3: 项目资安禅 - Project Management, Information Security & Chan

目标项目– 带领一个组织过程到混乱项目里资安– 带领一个安全措施到混乱信息系统里禪– 意为打扫屋子里的杂物才可以放更多的东西,放下只为更好的拿起。

Page 4: 项目资安禅 - Project Management, Information Security & Chan

为何修禅禅兼具精神和实用上效益。精神效益是主观的,而实用效益是有科学和研究的后盾。o 生理上的好处

降低血压、肠综合征和耀斑了溃疡性结肠炎 o 心理上的好处

提升创造力和优先次序而降低焦虑、抑郁和失眠

Page 5: 项目资安禅 - Project Management, Information Security & Chan

目的早在中国宋代( 约公元十二世纪 ) ,普明禅师用诗和图叫「牧牛图」来描述禅过阶段。这简报试作证明信息安全、项目管理和禅之间的相同在这十个阶段。

Page 6: 项目资安禅 - Project Management, Information Security & Chan

未牧谁知步步犯佳苗一片黑云横谷口奔走溪山路转遥狰狞头角恣咆哮

Source: http://www.santosha.com/philosophy/oxherdingpictures-1.html

Page 7: 项目资安禅 - Project Management, Information Security & Chan

黑水牛代表我们的心情和思想。牛郎代表我们的意识。当我们第一次尝试打坐,我们会发现,我们的情绪和想法都在我们的脑海里猖獗。Source: http://baike.baidu.com/view/454346.htm

未牧之禪

Page 8: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

未牧资安

黑水牛代表一个公司的文化规范。牛郎代表信息安全专业。没有信息安全策略的公司是像一只野牛横行,不知不觉的伤害自己和周围的人。

Page 9: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

未牧项目

黑水牛代表在给定的项目利益相关者。牛郎代表项目经理。当一个项目经理起发或继承了一个项目,他必控制利益相关者,否则计划会走歪。

Page 10: 项目资安禅 - Project Management, Information Security & Chan

我有芒绳蓦鼻穿 一回奔竞痛加鞭从来劣性难调制 犹得山童尽力牵Source: http://www.santosha.com/philosophy/oxherdingpictures-2.html

初调

Page 11: 项目资安禅 - Project Management, Information Security & Chan

草绳代表我们用自律来平息我们的情绪和思想。但这不是我们习惯地。反而我们的身体,情绪和思想会叛逆自制。

Source: http://baike.baidu.com/view/454346.htm

初调之禪

Page 12: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

初调资安

草绳代表治理风险和符合性,与政策和标准一起来加入到一个公司的文化规范里。如果不能应用有效传达方法,员工试图阻挠信息安全。

Page 13: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

初调项目

草绳代表项目的纪律、方针与规则。项目经理使用它来收服利益相关者。这类似于 Tuckman 的团队形成的疾风阶段,上一个简报代表它的成形阶段。

Page 15: 项目资安禅 - Project Management, Information Security & Chan

水牛的头变白了。这代表我们逐渐地控制我们的情绪和思想。在这个阶段,我们开始一瞥宁静。

Source: http://baike.baidu.com/view/454346.htm

受制之禪

Page 16: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

受制资安

信息安全专业必须拥有高层管理的支持。在此阶段,该公司可能看起来顺资安,但它还不完全接受信息安全的需要。信息安全专业必须要引领并保持严格的控制。

Page 17: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

受制项目

项目经理首先要获得最有影响力的利益相关者的支持。项目经理要密切关注利益相关者,因为任何疏忽可能会让他们放纵。

Page 19: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

回首之禪

在禅的中间阶段,情绪和思绪渐渐退落。但是我们的自制仍然保持控制情绪和思想。

Page 20: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

回首资安

现在,公司的三分之一采用了 GRC和安全政策作为企业文化规范的一部分。信息安全专业现在可以无须强制执行GRC 和安全政策,虽然它们依然还是视为约束。

Page 21: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

回首项目

项目经理博得三分之一利益相关者的支持。尽管他们似乎符合要求,仍然专业者还是需要有草绳拴住为掌握的表示。

Page 23: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

驯伏之禪

自律不再是戒律了,但进化成了我们习惯的一部分。在打坐时,我们的情绪和思想会有三分之二在平静中。在禅中,我们只需要三分之一的时间来安静我们的脑海。

Page 24: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

驯伏资安

有三分之二的公司采用了GRC和安全政策。今后毋庸草绳,由于安全政策是逐渐融入到企业文化规范里。

Page 25: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

驯伏项目

项目经理已经获得了三分之二的利益相关者的支持而不再需要用草绳发挥。在 Tuckman 的团队形论,我们开始看到工作组的正常性能。

Page 27: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

无碍之禪

在禅中,我们的情绪和思想是几乎平静了。在禅外,我们的情绪和思想不会打扰我们当在专注于作业中。

Page 28: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

无碍资安

近百分之九十的公司已采用了 GRC和安全政策。资安专业可以作其他安全相关的项目,只需要偶然维护GRC管理和安全政策。

Page 29: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

无碍项目

项目经理和利益相关者之间的关系是默契地,他们可以免除了草绳。这并不是说规则和监管都抛弃了。反而,项目经理和利益相关者密切合作,而不会被规则和监管都影响。

Page 31: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

任运之禪

在禅中与禅外,我们的心境都是一样的那么自在。心无挂碍,无挂碍故,无有恐怖,远离颠倒梦想。-《心经》

Page 32: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

任运资安

现在,这公司已全面接受 GRC 和安全政策作为企业文化规范的一部分。资安专业可以消失一段的时间,而不用担心信息安全漏洞。

Page 33: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

任运项目

有了项目经理和利益相关者之间的信任,前者可以暂时离开项目,它也不会有偏离。在 Tuckman 的团队形论,我们开始进入高性能力。

Page 34: 项目资安禅 - Project Management, Information Security & Chan

相忘白牛常在白

云中人自无心牛亦同月透白云云影白白云明月任西东

Source: http://www.santosha.com/philosophy/oxherdingpictures-8.html

Page 35: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

相忘之禪

我们的情绪和想法已经升天了、相忘了、而没有妄念。在禅中与禅外,身心都在这个一片清净、一片善的境界,一切烦恼都没有,一切妄念没有了。这是个很难描述的情况,因为很少人有经历过。在 2008年美国动画,功夫熊猫,乌龟,有达到这个阶段。

Page 36: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

相忘资安

GRC 和安全政策是在这个阶段上已全忘了,他们完全被吸收到公司的规范。它们不克制公司功能,但允许它以更大的把握和信心行动,像是直上云霄。

Page 37: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

相忘项目

当项目接近完成时,利益相关者不再保持自己的身份。他们被融入到项目完结过程。 他们的需求已满足了,他们的支持进入了总结。

Page 38: 项目资安禅 - Project Management, Information Security & Chan

独照牛儿无处牧童闲一片孤云碧嶂间拍手高歌明月下归来犹有一重关

Source: http://www.santosha.com/philosophy/oxherdingpictures-9.html

Page 39: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

独照之禪

我们的情绪和杂念都没有了。 我们的意识清明,领略一切如梦幻泡影。我们的头脑开始清醒了,但是我们的身体还没有齐备。

Page 40: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

独照资安

牛没有了,公司的文化规范与信息安全也没有了。他们已经融入了。牛郎闲因为信息安全专业不需要为资安操心。在拍手高歌明月下,资安专业享受短时间的悠闲自在。

Page 41: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

独照项目

牛没有了,利益相关者走了。项目经理,在关闭了该项目,审查其宪章和文件。一个项目有开始、执行、结论与取决于天时地利人和。

Page 42: 项目资安禅 - Project Management, Information Security & Chan

双泯人牛不见杳无踪明月光含万象空若问其中端的意野花芳草自丛丛

Source: http://www.santosha.com/philosophy/oxherdingpictures-10.html

Page 43: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

双泯之禪

禅最后的阶段,我们可以在任何时候,任何地方带身出世。 一般人不知何时,何地,也无法带身而走。当我们的五蕴皆空,我们能包含万物而不受它们的影响。

Page 44: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

双泯资安

不需要修改資訊安全與公司的文化規範,资安專業也不需要了。他轉變成公司所需要的其他任務。大多數资安專業來自其他 IT職能。资安像維生素,它不再存在令人反感的藥片。其本質傳播通過公司治理結構和員工來加強資訊安全。

Page 45: 项目资安禅 - Project Management, Information Security & Chan

Source: http://baike.baidu.com/view/454346.htm

双泯项目

项目完成是通过满足了项目目标和受要求者的验收。除了在公司的档案记录,项目本身是不再存在了。可能有相同的项目经理和相同的利益攸关者,但它永远不会是相同的项目。

Page 46: 项目资安禅 - Project Management, Information Security & Chan

总结虽然没有禅专家,尽管如此,禅的进展阶段与现代专业系统并没有什么不同。

换句话说,目前专业系统与古代禅修行的目标是一样地。把混乱变成秩序。再次,此处展示禅的焦点是可衡量,是可重复的实用性。

Page 47: 项目资安禅 - Project Management, Information Security & Chan

儒家的心斋青睐这种形象的禅,而道教和佛教青睐禅的精神方面。禅牵引力开始影响西方商业精英之间,成为应付信息超载,并找到自己中心的方法。以个人而言,我修的禅是在受制与回首之间。

总结