CCB 网络基础框架 2.0 2.0
成熟度模式比利时CCB网络基础框架，帮助组织评估和提升其网络安全态势。
不良事件分析
2必须审查和分析网络安全和信息安全事件，以识别潜在的攻击目标和方法，并遵守适用的法律、法规、标准和政策。 组织应在可行的情况下实施自动化机制，以审查和分析检测到的事件。
必须审查和分析网络安全和信息安全事件，以识别潜在的攻击目标和方法，并遵守适用的法律、法规、标准和政策。 组织应在可行的情况下实施自动化机制，以审查和分析检测到的事件。
持续监控
4防火墙应安装并运行在网络边界，包括终端防火墙。应安装并更新防病毒、反间谍软件及其他恶意软件程序。组织应通过检测未经授权的本地连接、网络连接和远程连接，监控并识别其关键业务系统的未经授权使用。该组织应持续监控其网络，以发现网络威胁或异常活动的迹象，并使用明确定义的规则来判断潜在的安全事件。
防火墙应安装并运行在网络边界，包括终端防火墙。应安装并更新防病毒、反间谍软件及其他恶意软件程序。组织应通过检测未经授权的本地连接、网络连接和远程连接，监控并识别其关键业务系统的未经授权使用。该组织应持续监控其网络，以发现网络威胁或异常活动的迹象，并使用明确定义的规则来判断潜在的安全事件。
防火墙应安装并运行在网络边界，包括终端防火墙。应安装并更新防病毒、反间谍软件及其他恶意软件程序。组织应通过检测未经授权的本地连接、网络连接和远程连接，监控并识别其关键业务系统的未经授权使用。该组织应持续监控其网络，以发现网络威胁或异常活动的迹象，并使用明确定义的规则来判断潜在的安全事件。
防火墙应安装并运行在网络边界，包括终端防火墙。应安装并更新防病毒、反间谍软件及其他恶意软件程序。组织应通过检测未经授权的本地连接、网络连接和远程连接，监控并识别其关键业务系统的未经授权使用。该组织应持续监控其网络，以发现网络威胁或异常活动的迹象，并使用明确定义的规则来判断潜在的安全事件。