67、高等教育机构 IT 评估安全成熟度分析与无线传感器网络垃圾邮件检测

高等教育机构 IT 评估安全成熟度分析与无线传感器网络垃圾邮件检测

1. 高等教育机构 IT 评估安全成熟度分析

1.1 评分与状态评估设置

利用 COBIT® 4.1 来确定评分和状态参数评估，评估有六个步骤的评估级别，具体如下表所示：
|评估级别|描述|
| ---- | ---- |
|级别 1|…|
|级别 2|…|
|级别 3|…|
|级别 4|…|
|级别 5|…|
|级别 6|…|

1.2 评估成熟度映射

根据组织的需求进行映射评估，不仅要确保服务能按照计划的质量良好运行，还要保证现有服务能通过映射评估组件得出的安全组合流程来运行。以下是映射评估成熟度的表格：
|评估项目|映射情况|
| ---- | ---- |
|项目 1|…|
|项目 2|…|
|项目 3|…|

1.3 评估过程

初始评估过程发现，现有的激励条件仍不符合基于标准安全服务的理想条件，因为 IT 治理方面仍存在一些差异和可用性问题。在实施服务时，安全问题尚未集中，在案例研究中仍在寻找适合的模式来衡量 IT 安全服务管理的成熟度水平。通过结合框架和一些最佳实践，有望满足这些需求。

1.4 案例研究与结果

1.4.1 成熟度模型概述

IT 治理研究所最近开发了特定 IT 治理的成熟度模型。根据该模型，公司或组织评级为 0 级的特征是完全缺乏任何可识别的 IT 治理流程。要提升到 1 级，组织至少需要认识到解决 IT 治理问题的重要性。5