在这个社区里,我们将与国内专家密切合作,共同研究国外先进的数字化思想和实践。我们不仅推动国际标准和最佳实践的本地化,还鼓励各行业的专业人士展示自己的才华,形成互利共赢的合作模式,共同推动社区的发展。
- 7883 views
翻译审校项目
Translation & Review
本标准第 2 部分提供了评估程序,可用于证明符合标准第 1 部分第 4 章的要求。
该标准的第 1 部分提供了一套准则、要求和建议,有助于确保在 COTS ICT 产品的整个生命周期(包括以下阶段:设计、采购、构建、执行、分销、维护和处置)中不出现恶意污染和假冒产品。
该标准的第 1 部分提供了一套准则、要求和建议,有助于确保在 COTS ICT 产品的整个生命周期(包括以下阶段:设计、采购、构建、执行、分销、维护和处置)中不出现恶意污染和假冒产品。
本快照文件的主题是零信任参考模型的规范,它是与零信任架构相关的一系列模型的集合。
本文件是 Open FAIR 知识体系的口袋指南。旨在为风险分析师提供参考。
Open FAIR 知识体系为理解、分析和衡量信息风险提供了分类标准和方法。其结果是提高信息风险管理的成本效益,增强信息安全专业的可信度,并为制定科学的信息风险管理方法奠定基础。这使组织能够
1. 在风险问题上使用同一种语言
2. 对任何对象或资产持续研究并应用风险分析原则
3. 全面看待组织风险
4. 质疑风险决策并为之辩护
本口袋指南的读者对象是
1. 需要对 Open FAIR 知识体系有基本了解的个人
2. 从事与风险分析项目相关工作的专业人员,如负责信息系统安全规划、执行、开发、交付和运行的人员
3. 希望初步了解 Open FAIR 知识体系的风险分析师
本文件是 Open FAIR 知识体系的口袋指南。旨在为风险分析师提供参考。
Open FAIR 知识体系为理解、分析和衡量信息风险提供了分类标准和方法。其结果是提高信息风险管理的成本效益,增强信息安全专业的可信度,并为制定科学的信息风险管理方法奠定基础。这使组织能够
1. 在风险问题上使用同一种语言
2. 对任何对象或资产持续研究并应用风险分析原则
3. 全面看待组织风险
4. 质疑风险决策并为之辩护
本口袋指南的读者对象是
1. 需要对 Open FAIR 知识体系有基本了解的个人
2. 从事与风险分析项目相关工作的专业人员,如负责信息系统安全规划、执行、开发、交付和运行的人员
3. 希望初步了解 Open FAIR 知识体系的风险分析师
本指南首先比较了同一风险情景的定性和定量版本,两者都采用了Open FAIR风险分析流程。依靠Open FAIR™风险分析工具和校准的估计输入,本文介绍了使用Open FAIR风险分析为业务案例提供信息的示例。本文是Open FAIR™ 知识体系的重要补充。
本指南首先比较了同一风险情景的定性和定量版本,两者都采用了Open FAIR风险分析流程。依靠Open FAIR™风险分析工具和校准的估计输入,本文介绍了使用Open FAIR风险分析为业务案例提供信息的示例。本文是Open FAIR™ 知识体系的重要补充。
随着开放足迹(OFP)论坛努力扩大与其他公司和行业的联系,本文件简明扼要地概述了开放足迹论坛的工作及其在促进可持续实践和减少排放方面的重要性。
本Snapshot的主题是 O-PAS 标准第 9 部分--系统协调的规范。
O-PAS标准在完全定义下将允许构建安全、可靠、保险的流程自动化系统,这些系统规模可以从非常小的、扩展到非常大,不需要关闭系统就能执行更新和扩展,并且可以应用于现有系统和新增的。