最新发表
2022-05-27 业务导向甲方网络安全策略设计#2信息限制及停机管理我们基于业务导向思维就数据管理简要描述了应该如何设计网络安全策略，给出了若干关键原则。接下来考虑的是信息限制和停机管理两大部分。
2022-05-05 CIS RAM 系列#3：制定风险接受准则、风险建模和评估风险继续介绍CIS RAM风险评估方法的核心过程。在对“影响”和“预期”进行了定义后，接下来是要制定风险接受准则、风险建模和评估风险。
2022-04-28 CIS RAM 系列#1：风险评估方法核心介绍企业通过运用CIS RAM，可以在安全专业人员、企业管理人员、执法当局和监管机构之间，使用一种对各方都有意义的共同语言来沟通网络安全风险问题，实现了共同基础。
2022-04-26 CIS RAM：如何合理地承受风险？为了使企业组织更好地应用CIS关键控制措施，CIS会同HALOCK安全实验室，编制了CIS风险评估方法（CIS RAM），简化企业组织达到合理的风险承受能力的评估过程。
