CISO助手
完成度
0%(0/71)
评估报告
CYBE

CCB 网络基础框架 2.0 2.0

成熟度模式

比利时CCB网络基础框架,帮助组织评估和提升其网络安全态势。

版本: 2.0覆盖状态: 完整覆盖 (142/142)控制项/量表/总计: 71/71/142当前展示: 4 / 716 个分类

意识与培训

4
PR.AT-01.4组织应评估其网络安全意识培训在提高整个组织的知识、行为和准备情况方面是否有效。成熟度实践
Protect / 意识与培训

组织应评估其网络安全意识培训是否有效提升了全组织的知识、行为和准备情况。组织应建立并维持网络安全意识和培训计划,确保所有人员了解如何安全、负责任地执行其任务。该组织应在其网络安全培训中包括内部威胁意识和报告内容,以帮助员工识别和应对潜在的内部风险。员工应接受培训,以了解在网络安全或信息安全事件期间其具体角色、责任和优先事项,包括他们为有效响应所需遵循的步骤。

评估
评估状态:
评估备注:
PR.AT-01.1组织应建立并维持网络安全意识和培训计划,以确保所有人员了解如何安全且负责任地执行其任务。成熟度实践
Protect / 意识与培训

组织应评估其网络安全意识培训是否有效提升了全组织的知识、行为和准备情况。组织应建立并维持网络安全意识和培训计划,确保所有人员了解如何安全、负责任地执行其任务。该组织应在其网络安全培训中包括内部威胁意识和报告内容,以帮助员工识别和应对潜在的内部风险。员工应接受培训,以了解在网络安全或信息安全事件期间其具体角色、责任和优先事项,包括他们为有效响应所需遵循的步骤。

评估
评估状态:
评估备注:
PR.AT-01.2该组织应在其网络安全培训中包括内部威胁意识和报告内容,以帮助员工识别和应对潜在的内部风险。成熟度实践
Protect / 意识与培训

组织应评估其网络安全意识培训是否有效提升了全组织的知识、行为和准备情况。组织应建立并维持网络安全意识和培训计划,确保所有人员了解如何安全、负责任地执行其任务。该组织应在其网络安全培训中包括内部威胁意识和报告内容,以帮助员工识别和应对潜在的内部风险。员工应接受培训,以了解在网络安全或信息安全事件期间其具体角色、责任和优先事项,包括他们为有效响应所需遵循的步骤。

评估
评估状态:
评估备注:
PR.AT-01.3人员应接受培训,以了解其在网络安全或信息安全事件中的具体角色、职责和优先事项,包括他们需要遵循的有效响应步骤。成熟度实践
Protect / 意识与培训

组织应评估其网络安全意识培训是否有效提升了全组织的知识、行为和准备情况。组织应建立并维持网络安全意识和培训计划,确保所有人员了解如何安全、负责任地执行其任务。该组织应在其网络安全培训中包括内部威胁意识和报告内容,以帮助员工识别和应对潜在的内部风险。员工应接受培训,以了解在网络安全或信息安全事件期间其具体角色、责任和优先事项,包括他们为有效响应所需遵循的步骤。

评估
评估状态:
评估备注: