CCB 网络基础框架 2.0 2.0
成熟度模式比利时CCB网络基础框架，帮助组织评估和提升其网络安全态势。
资产管理
4应记录、审查并在发生变更时更新支持信息处理的物理和虚拟基础设施资产清单，例如硬件、网络设备和云托管环境。与信息及信息处理设施相关的企业资产清单应反映组织环境的变化，并包含有效问责所需的所有信息。当检测到未经授权的硬件时，应将其隔离以进行可能的例外处理、移除或更换，并相应更新资产清单。应识别用于检测组织ICT/OT环境中未授权硬件和固件组件存在的机制。
应记录、审查并在发生变更时更新支持信息处理的物理和虚拟基础设施资产清单，例如硬件、网络设备和云托管环境。与信息及信息处理设施相关的企业资产清单应反映组织环境的变化，并包含有效问责所需的所有信息。当检测到未经授权的硬件时，应将其隔离以进行可能的例外处理、移除或更换，并相应更新资产清单。应识别用于检测组织ICT/OT环境中未授权硬件和固件组件存在的机制。
应记录、审查并在发生变更时更新支持信息处理的物理和虚拟基础设施资产清单，例如硬件、网络设备和云托管环境。与信息及信息处理设施相关的企业资产清单应反映组织环境的变化，并包含有效问责所需的所有信息。当检测到未经授权的硬件时，应将其隔离以进行可能的例外处理、移除或更换，并相应更新资产清单。应识别用于检测组织ICT/OT环境中未授权硬件和固件组件存在的机制。
应记录、审查并在发生变更时更新支持信息处理的物理和虚拟基础设施资产清单，例如硬件、网络设备和云托管环境。与信息及信息处理设施相关的企业资产清单应反映组织环境的变化，并包含有效问责所需的所有信息。当检测到未经授权的硬件时，应将其隔离以进行可能的例外处理、移除或更换，并相应更新资产清单。应识别用于检测组织ICT/OT环境中未授权硬件和固件组件存在的机制。
Improvement
1应使用安全测试和演练，包括与供应商及相关第三方进行的演练，以识别需要改进的领域。
风险评估
6应识别所有相关资产中的威胁和漏洞，包括软件、网络和系统架构，以及存放关键计算资产的设施。应建立一个流程，持续监控、识别并记录组织关键业务系统的漏洞。组织应建立并维护一个文件化流程，使得能够持续审查、分析和修复漏洞，并在适用的情况下实现信息共享。为确保组织的运营不因测试过程受到不利影响，组织系统的性能/负载测试和渗透测试应谨慎进行。漏洞扫描不得对系统功能产生不利影响。应在所有相关资产中识别和管理漏洞，包括软件、网络和系统架构以及设施。
应识别所有相关资产中的威胁和漏洞，包括软件、网络和系统架构，以及存放关键计算资产的设施。应建立一个流程，持续监控、识别并记录组织关键业务系统的漏洞。组织应建立并维护一个文件化流程，使得能够持续审查、分析和修复漏洞，并在适用的情况下实现信息共享。为确保组织的运营不因测试过程受到不利影响，组织系统的性能/负载测试和渗透测试应谨慎进行。漏洞扫描不得对系统功能产生不利影响。应在所有相关资产中识别和管理漏洞，包括软件、网络和系统架构以及设施。
应识别所有相关资产中的威胁和漏洞，包括软件、网络和系统架构，以及存放关键计算资产的设施。应建立一个流程，持续监控、识别并记录组织关键业务系统的漏洞。组织应建立并维护一个文件化流程，使得能够持续审查、分析和修复漏洞，并在适用的情况下实现信息共享。为确保组织的运营不因测试过程受到不利影响，组织系统的性能/负载测试和渗透测试应谨慎进行。漏洞扫描不得对系统功能产生不利影响。应在所有相关资产中识别和管理漏洞，包括软件、网络和系统架构以及设施。
应识别所有相关资产中的威胁和漏洞，包括软件、网络和系统架构，以及存放关键计算资产的设施。应建立一个流程，持续监控、识别并记录组织关键业务系统的漏洞。组织应建立并维护一个文件化流程，使得能够持续审查、分析和修复漏洞，并在适用的情况下实现信息共享。为确保组织的运营不因测试过程受到不利影响，组织系统的性能/负载测试和渗透测试应谨慎进行。漏洞扫描不得对系统功能产生不利影响。应在所有相关资产中识别和管理漏洞，包括软件、网络和系统架构以及设施。
应识别所有相关资产中的威胁和漏洞，包括软件、网络和系统架构，以及存放关键计算资产的设施。应建立一个流程，持续监控、识别并记录组织关键业务系统的漏洞。组织应建立并维护一个文件化流程，使得能够持续审查、分析和修复漏洞，并在适用的情况下实现信息共享。为确保组织的运营不因测试过程受到不利影响，组织系统的性能/负载测试和渗透测试应谨慎进行。漏洞扫描不得对系统功能产生不利影响。应在所有相关资产中识别和管理漏洞，包括软件、网络和系统架构以及设施。
应识别所有相关资产中的威胁和漏洞，包括软件、网络和系统架构，以及存放关键计算资产的设施。应建立一个流程，持续监控、识别并记录组织关键业务系统的漏洞。组织应建立并维护一个文件化流程，使得能够持续审查、分析和修复漏洞，并在适用的情况下实现信息共享。为确保组织的运营不因测试过程受到不利影响，组织系统的性能/负载测试和渗透测试应谨慎进行。漏洞扫描不得对系统功能产生不利影响。应在所有相关资产中识别和管理漏洞，包括软件、网络和系统架构以及设施。