C114门户论坛百科APPEN| 举报 切换到宽版

亚星游戏官网

 找回密码
 注册

只需一步,快速开始

短信验证,便捷登录

搜索

军衔等级:

亚星游戏官网-yaxin222  新兵

注册:2008-1-18
发表于 2024-4-15 18:26:08 |显示全部楼层
C2M2 关键信息基础设施网络安全能力成熟度评价模型

对各类组织的频繁网络入侵表明,需要改进网络安全。网络威胁持续增长,它们是现代组织面临的最严重的运营风险之一。国家安全和经济活力取决于关键基础设施的稳定运性和组织在面对这种威胁时能够持续运作。网络安全能力成熟度模型可以帮助所有行业、类型和规模的组织评估和改进其网络安全计划,并增强其运营弹性。

C2M2 侧重于与信息、信息技术(IT)和运营技术(OT)资产及其运营环境相关的网络安全实践实施与管理。该模型可用于:
加强组织的网络安全能力
使组织能够有效且标准化地评估和检验网络安全能力
在组织间共享常识、最佳实践和相关参考资料,以提高网络安全能力
使组织能够优先考虑行动和投资,以提高网络安全能力

C2M2 设计适用于一种自评估方法和工具(可根据要求获得)一起使用,以便组织衡量和改进其网络安全计划。使用该工具可以在一天内完成自评估,该工具也可以适用于更严格的评估工作。此外,C2M2 还可用于引导新的网络安全计划的开发。(在线评估工具:C2M2 (doe.gov))C2M2 提供了描述性的而非说明性的引导。模型内容以较高的抽象级别表示,因此可以由不同类型、结构、规模和行业的组织来说明。一个行业广泛使用该模型可以支撑对该行业的网络安全能力进行基准测试。这些特性也使 C2M2 成为实现 NIST 网络安全框架(NIST CSF)的一个易扩展的工具。

亚星游戏官网-yaxin222

C2M2 V2.0网络安全能力成熟度模型(第二版)(中译版).pdf

1.04 MB, 下载次数: 13

查看: 5 家园分  [查阅]

举报本楼

本帖有 5 个回帖,您需要登录后才能浏览 登录 | 注册
您需要登录后才可以回帖 登录 | 注册 |

手机版|C114 ( 沪ICP备12002291号-1 )|联系大家 |网站地图  

GMT+8, 2024-11-6 07:07 , Processed in 0.128050 second(s), 20 queries , Gzip On.

Copyright © 1999-2023 C114 All Rights Reserved

Discuz Licensed

回顶部
XML 地图 | Sitemap 地图