文档名：信息安全成熟度评估模型比较分析
在技术实践中,成熟度模型通常被用于评价企业对其工作的组织能力与技术水平状态.在世界范围内,成熟度模型在信息安全管理工作中的应用非常广泛,其中一个典型案例就是ISO27000系列信息安全管理体系标准.在企业信息安全管理体系建立的过程中,会遇到很多问题,包括:如何满足网络安全标准要求?在多大程度上满足这些要求?成熟度模型有助于解答这些问题,并能够在此基础上评估企业信息安全管理体系的成熟度.针对如何选择适合企业自身的信息安全成熟度模型问题,分析了信息安全相关的主要成熟度模型和最佳实践,并提出了一套度量指标,对模型对信息安全成熟度评估的适用性进行了分析.分析结果表明,最适合信息安全管理体系评估的成熟度模型为SSE-CMM、C2M2、NICE和OISM3等.
作者：王宁 陈宇 张璐璐
作者单位：公安部信息安全等级保护评估中心,北京100142河南省鼎信信息安全等级测评有限公司,郑州450001
母体文献：2020中国网络安全等级保护和关键信息基础设施保护大会论文集
会议名称：2020中国网络安全等级保护和关键信息基础设施保护大会
会议时间：2020年12月20日
会议地点：南宁
主办单位：公安部第一研究所
语种：chi
分类号：TP3TN9
关键词：信息安全 成熟度模型 评价指标体系
在线出版日期：2021年11月24日
基金项目：
相似文献
相关博文
- 文件大小:
- 1.08 MB
- 下载次数:
- 60
-
高速下载
|
