安全控制框架 2024
控制项模式安全控制框架(SCF)是一个全面的网络安全控制框架，包含超过1000个控制要求，覆盖隐私、网络安全、数据保护、业务连续性等多个领域。SCF旨在帮助组织满足多个法规和标准的合规要求。
存在审核远程、非本地维护和诊断会话以及审查远程维护会话期间执行的维护操作的机制。
存在维护授权维护组织或人员的当前列表的机制。
存在用于安排、进行和记录维护和修理的自动化机制。
存在将预测维护数据传输到计算机化维护管理系统的自动化机制。
存在在系统、应用程序或服务的整个生命周期中进行受控维护活动的机制。
现有机制可对地理部署的资产安全地进行现场维护。
存在在使用包含诊断和测试程序的介质之前检查介质是否存在恶意代码的机制。
存在检查维护人员携带到设施中的维护工具是否存在不当或未经授权的修改的机制。
存在对等待服务或维修的技术资产维持适当的物理安全和配置控制的机制。
存在通过跟踪维护活动和组件故障率来保持对系统和组件的质量和可靠性的态势感知的机制。
存在开发、传播、审查和更新程序的机制，以促进整个企业维护控制的实施。
现有机制可确保适当减轻与没有适当访问授权、许可或正式访问批准的维护人员相关的风险。
存在控制和监视系统维护工具的使用的机制。
现有机制可验证维护活动是否根据工作指令适当执行，并且安全控制是否正常运行。
现有机制可确保在 IT 系统物理附近执行非 IT 维护活动的非陪同人员拥有所需的访问授权。
现有机制可确保安全地进行场外维护活动，并确保正在进行维护活动的资产在场外物理转移和存储期间得到保护。
存在对关键系统、应用程序和服务执行预测性维护的机制。
存在防止或控制移除包含组织信息的正在进行维护的设备的机制。
存在对关键系统、应用程序和服务执行预防性维护的机制。
存在授权、监视和控制远程、非本地维护和诊断活动的机制。
现有机制要求执行远程、非本地维护和/或诊断服务的系统实现与所服务的系统上实现的能力相当的安全能力。
加密机制的存在是为了保护远程、非本地维护和诊断通信的完整性和机密性。
存在提供远程断开验证的机制，以确保正确终止远程、非本地维护和诊断会话。
现有机制要求维护人员在计划进行远程非本地维护时（例如日期/时间）通知受影响的利益相关者。
现有机制要求维护人员获得远程、非本地维护会话的预先批准和安排。
存在自动化机制来将维护工具的使用限制为授权的维护人员和/或角色。
存在通过抗重放会话来保护维护会话的机制，这些会话在物理上或逻辑上与其他网络会话分离的通信路径。
存在在规定的恢复时间目标 (RTO) 内为系统获取维护支持和/或备件的机制。