UAE Information Assurance (IA) Standards(阿联酋信息保障标准)由阿联酋电信和数字政府监管局(TDRA)与阿联酋网络安全委员会发布。这些标准建立了一个全面的信息安全框架,涵盖 15 个控制措施族:6 个管理类(M1-M6)和 9 个技术类(T1-T9),共计 188 项控制措施。
Venvera 的 UAE IA 模块涵盖完整的合规生命周期:
- 差距评估:10 个章节共 60 个问题,涵盖全部 15 个控制措施族
- 安全控制措施:登记全部 188 项控制措施,并按控制措施族跟踪实施状态
- 风险登记册:信息安全风险管理,包括固有风险和剩余风险评估
- 合规审计:跟踪内部、外部、TDRA 和 CSC 审计,并管理提交事宜
- 事件登记册:安全事件管理,包含 aeCERT 报告工作流程
- CNI 评估:关键国家基础设施的层级分类和附加控制措施
仪表板
仪表板提供合规概览,包括差距评估合规环形图、各领域的模块状态卡片,以及指向共享策略、事件和风险的跨框架引用。