应用程序白名单(Application Whitelisting)白名单是允许在一台或一组设备上执行的软件列表。实施此方法不仅可防止安装未经许可或未经授权的软件，还可防止许多类别的恶意软件。
使用标准主版本(Gold Master)标准主版本是包括正确配置和授权的软件的标准映像工作站或服务器。
强制执行最小特权原则(Enforcing the Principle of Least Privilege)如果典型用户无法在其设备上安装任何软件，流氓应用程序在网络中就更难出现。
设备管理软件(DeviceManagement Software)统一终端管理(Unified EndpointManagement，UEM)系统允许全面远程管理大多数设备，包括智能手机、平板电脑、笔记本电脑、打印机，甚至物联网(Internet of Thing，IoT)设备。
自动扫描(Automated Scanning)应定期扫描网络上的每台设备，以确保仅运行具有正确配置的已批准的软件。

自动资产管理系统，或更通用的系统管理系统，能报告整个环境中安装的软件，包括每个软件的安装数。

组织应具有可接受的使用策略(Agreed-Upon Procedures，AUP)，该策略指示用户可安装哪些软件，并通知用户将不时对环境展开调查以验证合规性。应设置技术控制装置，以防止未经授权的用户能在环境中安装未经授权的软件。

控制网络上现有的硬件和软件应该是配置新服务和功能的先决条件。否则，风险就会使本已不堪一击的处境变得更糟。

5.3.3安全资源调配

就CISSP考试而言，资源调配是向用户或用户组提供一个或多个新信息服务需要的所有活动的集合(“新”是指以前对该用户或组不可用)。资源调配的核心是必须以安全的方式提供这些信息服务。

云资产资源调配

云计算通常分为三种类型的服务：基础架构即服务(Infrastructure as a Service, IaaS)，平台即服务(Platform as aService，PaaS)和软件即服务(Software as a Service,SaaS)。每种类型的服务的资源调配都会带来一系列问题。基础架构通常是新的服务器或路由器，平台通常是Web或数据库。

安全资源调配的关键是精心设置云计算环境，以便授权用户能随时随地快速访问正确配置的应用程序、平台和基础架构。毕竟，云计算的好处之一是承诺近乎实时地实现自助服务资源调配。

5.3.4 资产留存

资产留存(Asset Retention)应是一项深思熟虑的决定，应记录在案并定期重新审议。理想情况下，这是作为变更管理流程的一部分完成，以免留存的资产(不再使用的资产)造成不必要的风险。

用户的资产留存决策应考虑这样一个事实，即用户的资产生命周期可能与其制造商的预期生命周期不同。

有时，EOL资产终止(End-of-life)和EOS支持终止(End-of-support，EOS)是重合的。无论哪种方式，在产品到达EOS后，安全专家都面临重大风险，因为无论发现什么漏洞都将无法修补，这意味着该资产更可能遭受攻击方利用。

资产退役

退役(Decommissioning)是从操作环境中永久移除现有资产需要的所有活动的集合。在某种程度上，退役与资源调配相反。

在拔掉众所周知的插头之前，需要总体考虑一些事项，包括：

在变更管理流程中退役。
确保资产不再使用。
查看数据留存的影响。
安全地擦除资产上的所有数据。
安全处置硬件。

5.4 数据生命周期

数据生命周期在某些重要方面与资产生命周期不同。首先，数据生命周期获取组织使用的大部分数据通常不需要任何成本。另一个重要区别是，安全专家能与尽可能多的人共享其数据，而不会丢失数据。最后，当数据不再有用时，数据往往会归档而不是处置。

5.4.1 数据采集

一般来说，组织通过以下三种方式之一获取数据：直接采集，从其他地方复制或从头开始创建。

一般来说，组织应采集履行其业务职能所需的最少的私人数据。许多情况下，这不是一个选择问题，而是法律问题。除了适用的法律和法规外，用户所在的组织采集的个人数据类型及其生命周期考虑因素必须是明确的书面策略。

用户的隐私策略需要涵盖其组织针对员工和客户数据的采集、使用、披露和保护。

在编写策略时，安全从业者至少需要回答以下问题。

采集哪些个人数据(例如，姓名、网站访问和电子邮件等)?
为什么要采集这些数据以及要如何使用这些数据?
与谁共享这些数据?
谁拥有采集的数据?
这些数据的主体对其拥有哪些权利?
安全专家何时销毁数据?
有哪些与这些数据相关的具体法律或法规(例如，HIPAA、GDPR)?

5.4.2 数据存储

通常，人们将添加系统元数据(如作者、创建日期/时间和权限)和业务流程元数据(如分类分级、项目和所有方)。最后，对数据实行索引以方便搜索，并分配给一个或多个数据存储。

安全专家应使用一些策略控制措施。例如加密、信息访问控制权限及回滚功能。

1.数据留存

对于组织应将数据留存多长时间，没有统一的共识。

外包数据存储时，重要的是要在合同中明确指定，在组织停止与存储提供商的业务往来后，存储提供商将保留组织的数据多长时间，以及存储提供商将使用什么流程从其系统中删除组织的数据。

2.制定数据留存策略

每个数据留存策略的核心都回答了三个基本问题：

组织留存哪些数据?
组织将数据留存多久?
组织应把这些数据保存在哪里?

安全专家只想保留其有意决定留存的数据，同时希望确保可强制执行该留存。重要的是，安全专家应该有办法确保及时和适当地处置不应留存的数据。

大数据时代的数据留存

术语“大数据(Big Data)”是指表现出五个特征的数据集合：数量、速度、多样性、准确性和价值。

能够及时获取留存数据是体现留存数据价值的关键。（这也对应我之前说的“mark住”是一个很有用的操作，前提是记得“mark住”了什么）

为确保留存数据的可访问性，安全专家们需要考虑各种数据访问场景，以及可能面对的问题和解决方案，包括但不限于：

分类(Taxonomy)分类是一种对数据归类的方法。
分类分级(Classification)数据的敏感性分级将决定组织在使用期间和归档时的控制措施。
标准化(Normalization)留存的数据有多种格式。除了最简单的情形外，仅以原始格式存储数据是不够的。相反，组织需要制定使数据可搜索的标签规格(TaggingSchema)。
索引(Indexing)如果组织想要快速搜索感兴趣的特定条目，那么留存的数据必须是可搜索的。

3.电子取证

电子化存储信息(Electronically Stored Information，ESI)取证也称为电子取证(E-discovery)，是为法院或外部律师生成与法律程序相关的所有ESI的流程。

电子取证参考模型(Electronic Discovery Reference Model，EDRM)使用了8个步骤，尽管这些步骤不是必需的，也不是以线性方式执行，但参考意义重大。

5.4.3 数据使用

如果出于性能或可靠性目的，使用多个数据存储，则必须确保复制对数据的修改。还需要有自动消除不一致的机制。

5.4.4 数据共享

信息共享是现代供应链的关键推动因素。为避免数据共享噩梦，请务必尽早让所有必要的员工(业务、IT、安全和法律)参与对话。讨论共享数据的业务需求，并将该数据限制在满足该需求的最低限度。在经法律顾问批准的具有法律约束力的合同中记录协议。该协议需要规定各方在整个共享数据生命周期方面的义务。

5.4.5 数据归档

术语“备份(Backup)”和“归档(Archive)”有时可互换使用。实际上，二者具有不同的含义。数据备份是当前正在使用的数据集的副本，目的是从原始数据的丢失中恢复。备份数据通常随着时间的推移而逐渐失效。数据归档是不再使用的数据集的副本，会保留以备将来需要时使用。归档数据时，通常将其从原始位置删除，以便存储空间可存储正在使用的数据。

5.4.6 数据销毁

需要考虑两个重要问题：数据确实销毁了，而且数据正确地销毁了。

请安全专家们考虑一下使用文件分配表(File Allocation Table，FAT)文件系统创建文本文件时可能发生的各种情况。尽管这种原始形式的FAT已过时，但其核心构造(如磁盘块、空闲块列表/表和文件元数据表)也是其他所有现代文件系统的核心。

实际上，许多数据库使用类似的方法“删除”条目，只是将原始数据标记为已删除，而不擦除原始数据。为应对数据残留，重要的是要确认保证私有数据正确删除的流程。一般来说，有四种方法可消除数据残留：

覆写(Overwriting)数据覆写技术需要将存储介质上表示数据的1和0替换为1和0的随机或固定组合模式，使原始数据不可恢复。覆写至少应该执行一次(例如，用1、0或组合模式覆写介质)，但可能需要执行多次。多年来，美国国防部(Department ofDefense，DoD)标准5220.22-M要求介质覆写次数为7次。这一标准已由其他标准取代。现在，国防部存储敏感数据的系统必须执行消磁(Degauss)。
消磁(Degaussing)这是移除或减少传统磁盘驱动器或磁带上的磁场模式的流程。从本质上讲，消磁技术是在介质上使用强磁场，用于消除介质上的数据，甚至有时会损坏磁盘的驱动马达。在极端情况下，使用消磁技术处理过的数据仍可恢复过来，但这样做的恢复成本非常高。
加密(Encryption)许多移动设备采用这种方法快速、安全地使数据不可用。前提是数据已使用强密钥加密的格式存储在介质上。为使数据不可恢复，系统只需要安全地删除加密密钥，这比删除加密数据快很多倍。在此场景中，从计算角度看，通常无法恢复数据。
物理销毁(Physical Destruction)也许对抗数据残留的最佳方式是单纯地销毁物理介质。物理销毁介质时，两种最常用的破坏介质的方法是将其粉碎(Shred)或暴露在腐蚀性/侵蚀性化学物质中，使其无法使用。另一种方法是焚烧(Incineration)。