fbpx
维基百科

CIS控制

十二月 11, 2023

CIS控制（CIS Controls，以前的英文名稱是Center for Internet Security Critical Security Controls for Effective Cyber Defense）是電腦安全裡的最佳实践指南。此計劃是在2008年因應美國國防產業中的大量資料外流而發起的[1]。此指南最早是由系統網路安全協會（英语：SANS Institute）所發起，後來所有權在2013年轉移到網路安全理事會（Council on Cyber Security），於2015年轉移到網際網路安全中心（英语：Center for Internet Security）（CIS）。

目的 编辑

指南中包括18項（最早是20項）行動，稱為關鍵安全控制（critical security controls，CSC），是組織為了要阻擋攻擊或是減緩攻擊，應該要實施的控制措施, 這些控制措施的設計主要是為了可以用自動化方式實現、強化或是監控[2]。安全控制中的內容是針對網路安全可以執行的建議，其文字是用資訊科技人員容易理解的文字[3]。其共識審計指南中的目的包括

  • 利用網路攻擊的資訊來加強網路防禦，重點在高報酬的區域。
  • 確保安全上的投資是專注對抗最大的威脅。
  • 在施行安全控制上，盡可能的使用自動化工具，避免人員的錯誤
  • 用共識過程搜集最佳創意[4]

參考資料 编辑

  1. ^ "Gilligan Group Inc., CAG Background and Participants". [2023-05-30]. （原始内容于2016-03-04）. 
  2. ^ “Understanding Technology Stakeholders: Their Progress and Challenges” by John M. Gilligan, Software Assurance Forum, 2009-11-04 (PDF). [2023-05-30]. （原始内容 (PDF)于2011-09-28）. 
  3. ^
  4. ^ “Consensus Audit Guidelines: Time to ‘Stop The Bleeding’” by John M. Gilligan, 10th Semi-Annual Software Assurance Forum, 2009-03-12 (PDF). [2023-05-30]. （原始内容 (PDF)于2010-05-28）. 

十二月 11, 2023
cis控制, 此條目過於依赖第一手来源, 2023年5月30日, 请補充第二手及第三手來源, 以改善这篇条目, controls, 以前的英文名稱是center, internet, security, critical, security, controls, effective, cyber, defense, 是電腦安全裡的最佳实践指南, 此計劃是在2008年因應美國國防產業中的大量資料外流而發起的, 此指南最早是由系統網路安全協會, 英语, sans, institute, 所發起, 後來所有權在2013年. 此條目過於依赖第一手来源 2023年5月30日 请補充第二手及第三手來源 以改善这篇条目 CIS控制 CIS Controls 以前的英文名稱是Center for Internet Security Critical Security Controls for Effective Cyber Defense 是電腦安全裡的最佳实践指南 此計劃是在2008年因應美國國防產業中的大量資料外流而發起的 1 此指南最早是由系統網路安全協會 英语 SANS Institute 所發起 後來所有權在2013年轉移到網路安全理事會 Council on Cyber Security 於2015年轉移到網際網路安全中心 英语 Center for Internet Security CIS 目的 编辑指南中包括18項 最早是20項 行動 稱為關鍵安全控制 critical security controls CSC 是組織為了要阻擋攻擊或是減緩攻擊 應該要實施的控制措施 這些控制措施的設計主要是為了可以用自動化方式實現 強化或是監控 2 安全控制中的內容是針對網路安全可以執行的建議 其文字是用資訊科技人員容易理解的文字 3 其共識審計指南中的目的包括 利用網路攻擊的資訊來加強網路防禦 重點在高報酬的區域 確保安全上的投資是專注對抗最大的威脅 在施行安全控制上 盡可能的使用自動化工具 避免人員的錯誤 用共識過程搜集最佳創意 4 參考資料 编辑 Gilligan Group Inc CAG Background and Participants 2023 05 30 原始内容存档于2016 03 04 Understanding Technology Stakeholders Their Progress and Challenges by John M Gilligan Software Assurance Forum 2009 11 04 PDF 2023 05 30 原始内容存档 PDF 于2011 09 28 Consensus Audit Guidelines Overview by Lieberman Software Corporation Consensus Audit Guidelines Time to Stop The Bleeding by John M Gilligan 10th Semi Annual Software Assurance Forum 2009 03 12 PDF 2023 05 30 原始内容存档 PDF 于2010 05 28 取自 https zh wikipedia org w index php title CIS控制 amp oldid 77629191, 维基百科，wiki，书籍，书籍，图书馆，

文章

，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。