订阅数:367014合规性管理已经成为推动信息安全的重要模式。
目录
[separator]
合规性管理方法论
杂谈
法规和文件（规的收集、学习和分析）
中国国家法规和文件
中国部委法规和文件
公安部
中国地方法规和文件
国际协会的规章和文件
美国法规和文件
欧洲法规和文件
其它国家法规和文件
标准和指南（规的收集、学习和分析）
中国国家标准和指南
中国部委标准和指南
中国地方标准和指南
国际协会的标准和指南
美国标准和指南
欧洲标准和指南
其它国家标准和指南
http://www.i170.com/Article/47054/trackback
catwork 2006-11-07 评论 ?
怎么回事啊,除了三条目录什么都没有
jordanpan 2006-11-07 评论 最近摆出来的几个“目录”，仅仅是作为目录和索引，放到了“大潘的作品”的专题中。
每个目录和索引会逐步整理和补充。
也希望大家有什么建议和问题，也可以提给我，相互促进大家的思考。
romemeteor 2006-11-08 评论 我也做过一些法律法规方面的粗浅总结，给大潘补充上一些吧……
jordanpan 2006-11-08 评论 谢谢分享。
我也会慢慢将我认为有用的“规”都整理出来，并且尽量给出我的评论和分析。
评论：《规和合规性管理》索引 2006-11-15 引用通告 **匿名评论只有文章作者可以阅读**
评论:《规和合规性管理》索引 2007-11-30 引用通告 原 文章:《规和合规性管理》索引 一个典型的合规性流程： 1、规的选用 - 机构的规范体系评估 - 规的选择 - 规的裁剪 2、规的差距评估 规中会有静态要求和动态要求 - 静态评估：防护体系符合程度；漏洞情况 - 动态监测：整个体系运行给出对规的符合程度 3、规符合度的改进 - EDIF的建设 4、规的持续性跟踪 - 静态评估：定期的静态评估，对于状态变化的配置管理 - 动态监测：事件类数据的持续监测
Powered by Haiwit
主题:[