在信息安全与合规的不断演进中，很多企业往往不知道该如何快速、系统地构建并评估自身的控制体系。这时，“规定性控制框架”便成为有力的参考工具。它为公司可以提供了一套标准化的控制措施或控制目标，帮企业在相对成熟的规范指导下降低风险。本文将带你了解常见规定性控制框架及其在实践中的应用与注意事项。

  规定性控制框架也称“标准化控制集”或“控制目标”，是一系列针对特定领域或行业的控制措施和最佳实践指引。采用这些控制框架有以下好处：

  下面列举了一些在业界大范围的应用的规定性控制措施或控制目标示例，帮大家快速了解这些框架及其适用场景。

  ：互联网安全中心 (CIS) 发布的 18 项关键安全控制，旨在为公司可以提供一套既优先又简化的网络安全最佳实践。

  ：希望对网络环境进行整体加固的企业；适合规模不等、行业多样的组织，通过分级实施控制来逐步提升安全性。

  ：由开放式 Web 应用程序安全项目 (OWASP) 提供，帮企业制定、实施与持续改进软件安全策略。

  ：对应用程序安全或软件开发过程有较高要求的企业，尤其是需要定制化的软件安全方法来应对特定风险的组织。

  ：由美国注册会计师协会 (AICPA) 制定的框架，大多数都用在对企业在提供服务时保护客户数据的能力进行审计与认证。

  ：需要对外提供服务并确保数据安全与合规，或希望向客户证明其内部控制体系健全的第三方服务商。

  ：涉及信用卡信息的所有业务流程，如电子商务平台、线上支付服务商及相关第三方合作伙伴。

  ：面向云计算环境的安全控制框架，涵盖多种关键实践，帮助云服务提供商及客户评估云安全风险。

  ：使用或提供云服务的企业，希望在多云或混合云部署中建立可靠、安全的云计算环境。

  首先，需要结合企业的业务流程和风险评估结果，确定规定性控制框架中哪些控制措施可以有明显效果地应对企业面临的实际风险。

  如果接受信用卡支付的企业并不存储信用卡数据，则不必强制采用与“存储数据安全”相关的控制措施。

  但如果相关业务流程可能涉及传输或处理敏感数据，则一定要采用相应的安全措施。

  规定性控制框架为公司可以提供了安全与合规的“指北针”，帮助快速构建完善的安全控制体系并规范管理风险。然而，任何控制框架都不是“放之四海而皆准”的万能工具。只有结合自己业务需求、技术能力和风险环境，灵活挑选并实施适合的控制措施，才能真正发挥规定性框架在信息安全与合规管理上的巨大价值。

  想了解更多关于信息安全合规、审计与风险管理的前沿资讯？欢迎关注我们的公众号或在评论区与我们互动，一起探讨怎么样打造更安全、更合规的企业信息系统！

  呗呵在线 - CIA丨CISA丨审计师考试丨审计方向职业发展业态的支持平台

  “千禾0”零添加酱油背后：食品专家称零添加剂既不更安全，也不更营养健康

  今年3月，《消费者报道》向第三方权威检验测试的机构送检了13款宣称“零添加”的酱油，12款检出镉，7款检出总砷。

  福耀科技大学公布了：首届招100人以内，年学费5460元！大四到境外名校学习一年，与剑桥、牛津、斯坦福等合作

  据《福州晚报》3月22日消息，今年该校计划招收100名以内学生，学费每年5460元，采取本硕博贯通培养模式，本科阶段将获得双学位。

  中国“登陆驳船”曝光引发外媒热议， 再没有抢滩登陆了，沿海区域全是登陆点，直接把坦克和装甲车送上岸，反登陆设施全废，央视军事评论员：传递的信号非常明确了

  这次回我的母校武汉大学，真的特别开心，我也回答了学弟学妹们一些问题，跟大家伙儿一起来分享。#大咖观察

  山西大同订婚案二审开庭，男方母亲回忆案发后儿子与女方母亲沟通内容，录音被作为一审证据！ #大同订婚案二审开庭 #大河深一度

  近日，深圳市宝安区西乡街道福中福社区发生一起高空抛物事件，导致一辆私家车车盖凹陷。当日上午，一住户家的小孩在窗边玩耍时，将一大团湿纸巾从家中抛下，直接砸中楼下私家车车前盖，导致车盖出现一处凹陷。

  村支书找人假冒村民签字，将165亩山林“过户”给自己公司，后高价转让被判撤销登记

  村民通过法律手段艰辛维权多年，尽管失去的那片山林从法律意义上说早已回归到他们手中，但5年来仍被占据着。事情经过：5人被邀吃饭后同意将自家共165亩山林租给村支书丁金春今年69岁，系江西省抚州市崇仁县白路乡花园村老丁村小组村民。

  当其他城市的商场还在“卷”豪华装修时，深圳的商场，慢慢的开始“卷”公园了。“常去的商场长得像植物园”“可以边逛商场边欣赏天鹅、梅花鹿”“商场旁就是海岸公园，可以边逛商场边看大海”“CBD的商场和公园相连，一点不输新加坡”，不少深圳的网友，纷纷将逛商场的经历向大家伙儿一起来分享，这可“羡煞”了一众网友，大家纷纷疾呼:“现在商场竟然‘进化’到这种程度了吗?”

  说起来你可能都不相信，美国绝密的战争计划，就这样泄露了。美国国家安全顾问沃尔兹，最近在加密应用软件上，就美国轰炸也门事件进行讨论。

  呗呵在线是呗呵教育旗下专注CIA，CISA，审计师考试及相关继续教育CPE服务 在线学习平台。