CIS关键安全控制 第8.1版 8.1

确保未经授权的软件要么从企业资产中移除，要么获得有据可查的例外批准。每月或更频繁地进行审查。

使用技术控制措施确保只有经过授权的软件库（如特定的 .dll、.ocx、.so 等文件）被允许加载到系统进程中。阻止未授权的库加载到系统进程中。每半年或更频繁地重新评估。

使用技术控制，例如数字签名和版本控制，以确保只有经过授权的脚本（如特定的 .ps1、.py 等文件）被允许执行。阻止未经授权的脚本执行。每半年或更频繁地重新评估。

使用技术控制措施，例如应用程序允许列表，确保只有授权的软件可以执行或被访问。每六个月重新评估一次，或更频繁地评估。

确保在企业资产的软件清单中，仅将当前受支持的软件指定为授权。如果软件不受支持，但对于完成企业使命是必要的，应记录一份例外情况说明，详细说明缓解控制措施和剩余风险的接受情况。对于任何没有例外文件的不受支持软件，应指定为未经授权。请审核软件清单，以确认软件支持至少每月一次，或更频繁。

建立并维护企业资产上所有已安装许可软件的详细清单。软件清单必须记录每个条目的名称、发布者、首次安装/使用日期以及业务用途；在适当情况下，还应包括统一资源定位器（URL）、应用商店、版本号、部署方式及停用日期。每半年或更频繁地审查和更新软件清单。

在整个企业中尽可能使用软件清单工具，以自动发现和记录已安装的软件。