CIS控制
CIS控制(CIS Controls,以前的英文名稱是Center for Internet Security Critical Security Controls for Effective Cyber Defense)是電腦安全裡的最佳实践指南。此計劃是在2008年因應美國國防產業中的大量資料外流而發起的[1]。此指南最早是由系統網路安全協會所發起,後來所有權在2013年轉移到網路安全理事會(Council on Cyber Security),於2015年轉移到網際網路安全中心(CIS)。 目的指南中包括18項(最早是20項)行動,稱為關鍵安全控制(critical security controls,CSC),是組織為了要阻擋攻擊或是減緩攻擊,應該要實施的控制措施, 這些控制措施的設計主要是為了可以用自動化方式實現、強化或是監控[2]。安全控制中的內容是針對網路安全可以執行的建議,其文字是用資訊科技人員容易理解的文字[3]。其共識審計指南中的目的包括
參考資料
|
Index:
pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve
Portal di Ensiklopedia Dunia