boy8106的博客

转自网络，如有侵权请告知 《NIST SP 800-53：为联邦信息系统和组织而推荐的隐 私与安全控制》（第四版，2013.2）,在实际操作层面上， 就如何给出联邦信息系统及IT系统的信息安全需求／要求，给出了一些值得借鉴的思路和方法。">转自网络，如有侵权请告知 《NIST SP 800-53：为联邦信息系统和组织而推荐的隐 私与安全控制》（第四版，2013.2）,在实际操作层面上， 就如何给出联邦信息系统及IT系统的信息安全需求／要求，给出了一些值得借鉴的思路和方法? [更多]

范围：本指导性技术文件规定了信息安全风险管理的内容和过程,为信息系统生命周期不同阶段的信息安全风险管理提供指导。本指导性技术文件适用于指导组织进行信息安全风险管理工作。