CISP-AV可用性控制框架

本文目录导读：

1. 物理与环境安全控制
2. 基础设施与网络弹性控制
3. 系统与数据保护控制
4. 业务连续性与灾难恢复（BCP/DRP）
5. 运维与变更控制
6. CISP-AV审计师视角的“可用性控制框架”检查清单（关键点）

CISP-AV（注册信息安全专业人员-安全审计方向）虽然主要聚焦于审计和监控，但它所遵循的可用性控制框架，实际上是与信息系统安全保障的通用控制模型高度一致的。

CISP-AV的可用性控制框架核心在于确保信息系统的连续性和可恢复性，而不仅仅是保证系统不宕机，该框架通常从以下几个维度进行构建和控制：

物理与环境安全控制

这是可用性的最基础保障,确保承载IT基础设施的物理环境不受破坏。

• 电力保障：双路市电、UPS（不间断电源）、发电机、冗余配电设计，审计点通常关注电力容量是否满足峰值需求，以及切换测试记录。
• 环境控制：精密空调、温湿度监控、漏水检测、消防系统（气体灭火）。
• 物理访问：门禁系统、视频监控、机柜锁、防鼠防虫措施，审计关注出入登记制度是否执行到位。

基础设施与网络弹性控制

确保网络和硬件层面能够抵抗故障和过载。

• 冗余设计：
  • 链路冗余：多运营商接入、BGP（边界网关协议）负载均衡、网络设备堆叠或心跳检测（HSRP/VRRP，即热备份路由协议/虚拟路由冗余协议）。
  • 硬件冗余：存储RAID（独立冗余磁盘阵列）保护（RAID 1/5/6/10）、双活或主备存储控制器、服务器双电源、网卡绑定。
• 容量管理：带宽阈值告警、存储使用率监控、CPU和内存利用率基线设定，审计重点在于是否有明确的容量规划及扩容流程。
• 故障隔离：网络分段（VLAN，虚拟局域网）、虚拟化技术（VMware/Hyper-V故障迁移）。

系统与数据保护控制

关注操作系统、应用软件及数据的可用性。

• 数据备份与恢复：
  • 策略：全量、增量、差异备份的组合策略；备份频率（RPO，恢复点目标）。
  • 介质：磁带、磁盘、云存储；异地备份或同城灾备。
  • 验证：定期恢复演练是CISP-AV审计的硬性要求，必须证明备份数据是可以恢复并正常使用的。
• 系统高可用性：集群技术（Active-Active或Active-Standby），例如Oracle RAC（实时应用集群）、SQL Server Always On、Web服务器负载均衡。
• 防恶意软件：防病毒、EDR（端点检测与响应）解决方案必须持续更新，防止勒索软件导致系统不可用。

业务连续性与灾难恢复（BCP/DRP）

这是CISP-AV可用性控制的最高层级，关注在重大灾难后的恢复能力。

• 关键业务识别：必须对业务流程进行BIA（业务影响分析），确定哪些系统中断影响最大。
• 恢复目标：明确定义RTO（恢复时间目标，即系统恢复需要多长时间）和RPO（恢复点目标，即数据丢失多少时间单位）。
• 演练与审计：
  • 桌面推演（Tabletop）。
  • 模拟故障（模拟服务器、路由器或机房断电）。
  • 全量倒换测试（Switch Over / Failover）。
• 文档与培训：BCP/DRP手册必须是最新版本，且相关人员经过培训。

运维与变更控制

很多可用性问题（如配置错误、未打补丁）源于运维疏忽。

• 变更管理：高可用性相关的变更（如调整集群、防火墙规则）必须有审批、测试、回滚方案。变更窗口是审计重点，避免在业务高峰期变更。
• 事件管理：从发现故障（监控告警）到响应、恢复到复盘的全流程，SLA（服务水平协议）定义故障响应时间。
• 补丁管理：安全补丁必须及时测试后部署，审计关注是否存在因补丁未打导致系统被攻击而宕机的情况。
• 监控与告警：7x24小时基础监控（Ping、端口、CPU）、APM（应用性能管理）、日志集中分析（SIEM，即安全信息和事件管理），审计关注告警覆盖率及告警确认流程。

CISP-AV审计师视角的“可用性控制框架”检查清单（关键点）

在日常审计中,CISP-AV会特别关注以下核心控制点：

1. 是否存在单点故障？ （缺乏冗余的电源、网络、存储、服务器）。
2. 备份是否可恢复？ （只看备份日志是不够的，必须看恢复测试报告）。
3. RTO和RPO是否明确且可行？ （不能是“尽量恢复”这种模糊说法）。
4. 变更是否导致过可用性事故？ （变更流程是否被绕过？是否缺乏回滚计划？）
5. 外部服务依赖管理：如果使用了SaaS（软件即服务）或IDC（互联网数据中心），是否有SLA（服务水平协议）保障？合同里对于可用性赔偿是如何规定的？
6. 勒索软件防护：是否有离线备份（Air Gap）或不可变存储？是否做过从勒索攻击中恢复的演练？

CISP-AV的可用性控制框架逻辑是：硬件靠冗余，数据靠备份，应用靠集群，灾难靠预案，审计时，不仅要看文档是否完善，更要通过穿行测试（如关掉一台服务器看应用是否还能用、抽取一份备份进行恢复测试）来验证控制措施是否真正有效。