如何选择网络安全审计准则

日期： 2009-08-10 作者：Mike Chapple翻译：Tina Guo 来源：TechTarget中国 英文

问：在做被大部分人忽略的网络安全审计的时候我应该寻找哪些类型的信息或资源？   　　答：我能给你的唯一的也是最重要的建议是：选择审计中可以遵循的一条或一套强大的安全审计标准，并把审计标准提前通知被审计对象。这就保证了审计的范围并，可以防止审计对象在你检查他们不想被查到的内容时会大吵大闹。 　　至于管理信息资源，我通常在准备网络安全审计资料的时候会提到两个资源。网联网安全中心（The Center for Internet Security）有大量适合你审计目的的的安全标准可供选择。

第二，支付卡行业数据安全标准（PCI DSS）提供了一套通用的安全要求，也可以用于任何审计，即……

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

问：在做被大部分人忽略的网络安全审计的时候我应该寻找哪些类型的信息或资源？  

　　答：我能给你的唯一的也是最重要的建议是：选择审计中可以遵循的一条或一套强大的安全审计标准，并把审计标准提前通知被审计对象。这就保证了审计的范围并，可以防止审计对象在你检查他们不想被查到的内容时会大吵大闹。

　　至于管理信息资源，我通常在准备网络安全审计资料的时候会提到两个资源。网联网安全中心（The Center for Internet Security）有大量适合你审计目的的的安全标准可供选择。第二，支付卡行业数据安全标准（PCI DSS）提供了一套通用的安全要求，也可以用于任何审计，即使在不参与信用卡处理事务的时候也可以使用。

作者

Mike Chapple
Mike Chapple

Mike Chapple, CISSP，University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿，是《信息安全》杂志的技术编辑。

翻译

Tina Guo
Tina Guo

相关推荐