1️⃣ 安全架构与战略
20个评估项 - 涵盖战略基础、架构设计、威胁情报、标准合规和持续改进。
2️⃣ 访问控制与身份管理
15个评估项 - 涉及身份认证、授权、账户管理和目录联合。
3️⃣ 数据保护与加密
15个评估项 - 涵盖数据分类、加密控制、数据丢失防护和生命周期管理。
4️⃣ 网络安全
10个评估项 - 涉及网络架构、流量控制和监控与响应。
5️⃣ 漏洞管理
10个评估项 - 涵盖漏洞识别、补丁管理和修复跟踪。
6️⃣ 事件响应与业务连续性
10个评估项 - 涉及事件管理、检测与分析以及恢复与学习。
7️⃣ 合规性与治理
15个评估项 - 涵盖监管合规、安全控制框架、文档和持续监控。