【公益译文】NIST评估信息安全持续监控项目指南：评估方法（一）
ISCM项目评估并不是为了验证组织及其业务/任务流程和系统对于SP800-137所提出的各种ISCM概念的实现情况，而是为了确定这些概念以及FISMA和OMB对联邦组织提出的ISCM要求是否可充分判断ISCM项目的稳健性。
【公益译文】信息安全持续监控ISCM白皮书
信息安全持续监控（ISCM）是指对组织的信息安全、漏洞和威胁进行持续监控，为其风险管理决策提供支持。本文即为政... » 阅读全文