网络安全文化框架
网络安全文化框架是一种评估个人和组织安全文化准备情况的方法。它将安全文化指标划分为组织和个人两层,将安全基础设施、政策和流程与人员属性、行为、态度和技能相结合。组织层包括资产、持续性、访问和信任、业务、防御和安全治理六个维度。个人层包括态度、意识、行为习惯和胜任能力四个维度。该框架有助于识别影响商业环境安全性的网络安全风险,并提高企业的整体网络安全文化。
下载地址
用户评论