控制項實施解析：5.7 威脅情資

ISO 27001:2022 控制項要求

組織應蒐集並分析與資訊安全威脅相關之資訊，以產生威脅情資。

ISO 27002:2022 實施指引

威脅情報涉及收集和分析現有或新興威脅的資訊，目的是促進知情決策，以防止威脅發生或減少威脅造成的影響。

威脅情報的三個層次

層次	內容
戰略層次	高階資訊交換，例如攻擊者類型或攻擊模式
戰術層次	攻擊者使用的方法、工具和科技資訊
作戰層次	具體攻擊的詳細資訊與技術指標

威脅情報應具備的特性

好的威脅情資應該：

• 與組織的保護需求相關
• 提供準確且詳細的威脅狀況理解
• 根據時間、地點及類似組織的情況提供情境脈絡
• 讓組織能夠快速有效地採取行動

威脅情報活動的流程

威脅情報活動應包含以下步驟：

1. 制訂威脅情報的目標
2. 確定資訊來源
3. 進行資訊收集
4. 處理與準備收集到的資訊
5. 分析資訊之間的關聯性
6. 以可理解的格式進行溝通與分享

威脅情資的後續應用

產出的威脅情資可以應用在：

• 整合至組織的風險管理程序
• 支援防火牆等技術控制措施的設定與調整
• 作為安全測試的輸入

協作與共享

組織應在相互的基礎上共享威脅情資，透過情資交換提升整體的威脅防禦能力。

原始頁面：5.7 威脅情資（舊站）