为了满足网络安全资源的需求,全球审计和信息技术协会 (ISACA) 发布了《欧洲网络安全实施系列》。.
这些针对欧洲的网络安全指令是ISACA网络安全联盟(CSX)计划的一部分。CSX是一个资源中心,企业和安全专业人员可以在这里找到研究资料、培训资源以及加入网络安全社区。此外,这一系列指令还提供了实际操作指南,与欧洲网络与信息安全局(ENISA)的要求和最佳实践保持一致。已发布的指令包括四份白皮书以及一个关于审计和保证的计划。
• 欧洲网络安全实施概览——本白皮书概述了根据现有法律、标准和其他指令实施网络安全最佳实践的总体情况。此外,还有三份详细的白皮书,分别重点介绍网络安全风险、韧性和保障方面的指令,以及一项欧洲网络安全审计/保障计划。.
• 欧洲网络安全实施:保障——企业需要对其网络安全活动和举措进行保障,这是良好公司治理、风险管理和合规 (GRC) 的重要组成部分。本成果从欧洲视角(包括欧盟及其相关国家)探讨网络安全实施,旨在帮助企业有效抵御网络攻击和安全漏洞。.
• 欧洲网络安全实施:韧性——在网络安全领域,韧性是指吸收内部和外部冲击并以可控方式恢复正常运行的能力。本白皮书从欧盟国家的视角出发,重点探讨网络安全韧性,并运用国家和欧盟层面的关键信息基础设施及其保护方法进行分析。.
• 欧洲网络安全实施:风险——网络安全风险策略必须与企业风险管理的总体策略和框架保持一致。每一项已识别的网络安全相关风险都需要进行深入分析,并涵盖一系列要素。本白皮书将帮助企业根据风险情景确定一套可控的风险组合,这些风险情景包括已知风险以及网络安全领域可能出现的未来和新兴风险因素。.
• 欧洲网络安全审计/保障计划(即将推出)——该计划基于ISACA的IT保障框架(ITAF),旨在帮助管理层评估网络安全及相关良好治理、管理和保障措施的有效性。该分析重点关注与ISACA COBIT 5框架相一致的网络安全标准、指令和程序。.
ISACA EuroCACS/ISRM 2014 会议将于 9 月 29 日至 10 月 1 日在巴塞罗那举行,届时将讨论信息安全、审计和风险管理方面的这一主题以及其他相关主题。.
