安全控制措施登记册可帮助您跟踪 15 个控制措施族中全部 188 项 IA 控制措施的实施情况。
控制措施族
| 控制措施族 | 名称 | 类型 |
|---|---|---|
| M1 | 信息安全治理 | 管理类 |
| M2 | 信息安全风险管理 | 管理类 |
| M3 | 人力资源安全 | 管理类 |
| M4 | 安全意识与培训 | 管理类 |
| M5 | 合规 | 管理类 |
| M6 | 绩效评估 | 管理类 |
| T1 | 资产管理 | 技术类 |
| T2 | 物理与环境安全 | 技术类 |
| T3 | 运行安全 | 技术类 |
| T4 | 通信安全 | 技术类 |
| T5 | 访问控制 | 技术类 |
| T6 | 第三方安全 | 技术类 |
| T7 | 系统安全 | 技术类 |
| T8 | 事件管理 | 技术类 |
| T9 | 业务连续性 | 技术类 |
优先级
- P1：强制性，需立即实施
- P2：重要，须在 6 个月内实施
- P3：期望实施，须在 12 个月内实施
- P4：建议实施，在资源允许时实施