指南
合规指南
了解每个框架的内容、评估方式,以及您目前已具备的程度。
ISO 27001如何获得 ISO 27001 认证ISO/IEC 27001:2022 认证包括哪些内容:建立 ISMS、风险评估与适用性声明、选择经认可的认证机构、第一阶段和第二阶段审核、时间安排、证据,以及您现有框架已覆盖的内容。SOC 2如何获取 SOC 2 报告说明 SOC 2 报告是什么、Type I 与 Type II 的区别、应纳入哪些信任服务标准、从准备到出具报告的步骤、典型时间线、审计师抽样的证据,以及您现有框架已覆盖多少 SOC 2 内容。NIS2NIS2合规:实用指南说明NIS2是否适用于您、关键实体与重要实体的区别、Article 21规定的十项风险管理措施、24小时、72小时和一个月的报告时限、管理层责任,以及ISO 27001能在多大程度上帮助您达标。Essential EightEssential Eight 实用指南澳大利亚信号局(ASD)Essential Eight 详解:八项缓解策略、成熟度等级一至三、适用对象、评估与证据的工作方式,以及它与 ISM、ISO 27001 和 NIST 的关系。
其他框架
每个框架页面说明其定义、适用对象及评估方式,并列出每项要求及其对应要求。