基于ISCM策略的自动化安全控制评估方法

摘要：

网络安全控制评估是提升系统安全监控能力的基础环节.为了解决手动评估成本高、效率慢的难题,文章分析了NISTIR 8011报告相关内容,重点研究了ISCM策略下自动化安全控制评估各环节要素.通过展望自动化安全控制评估应用及技术发展方向,为重要领域信息系统开展安全控制监控与评估提供参考.

关键词：安全能力、安全控制、自动化评估、信息安全持续监控

所属期刊栏目：11

分类号：TP302.1(计算技术、计算机技术)

在线出版日期：2021-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：54-58