风险管理：基线控制的执行

日期： 2008-04-23 作者：SearchSecurity.com翻译：Tina Guo 来源：TechTarget中国 英文

基线层依据数据的机密性，完整性和可用性的分类进行控制。这一步把企业的组织风险和信息安全控制连接起来。很多企业都面临法规遵从和安全最佳实践执行方面的挑战。不要失去大片的线索，控制的目的是把业务和无法接受的风险隔离开来。

基于数据敏感性和影响级别的应用控制的简单过程与大部分的法规遵从的关注点相联系。任何基线控制的分离都需要正式的例外，而且要经过信息安全管理和商业的认可。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

基线层依据数据的机密性，完整性和可用性的分类进行控制。这一步把企业的组织风险和信息安全控制连接起来。很多企业都面临法规遵从和安全最佳实践执行方面的挑战。不要失去大片的线索，控制的目的是把业务和无法接受的风险隔离开来。基于数据敏感性和影响级别的应用控制的简单过程与大部分的法规遵从的关注点相联系。任何基线控制的分离都需要正式的例外，而且要经过信息安全管理和商业的认可。

翻译

Tina Guo
Tina Guo

相关推荐