基于ISCM策略的自动化安全控制评估方法

• 作者: 王秉政 许玉娜
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 安全能力 安全控制 自动化评估 信息安全持续监控
• 年，卷（期）: 2020,（12）
• 所属期刊栏目: 工业互联网
• 页码范围: 54-58
• 页数: 5页
• 分类号: TP302.1
• 语种: 中文

摘要

网络安全控制评估是提升系统安全监控能力的基础环节.为了解决手动评估成本高、效率慢的难题,文章分析了NISTIR 8011报告相关内容,重点研究了ISCM策略下自动化安全控制评估各环节要素.通过展望自动化安全控制评估应用及技术发展方向,为重要领域信息系统开展安全控制监控与评估提供参考.