87、网络安全综合指南

网络安全综合指南

1. 重要安全标准与组织

在当今数字化时代，网络安全至关重要。不同的标准和组织为保障系统安全提供了重要的指导和资源。
- PCI DSS ：PCI DSS主要针对信用卡处理商。对于不处理信用卡数据的企业，它通常并不适用。但对于处理此类数据的企业，严格遵守该标准是必要的，以避免高额罚款和可能的刑事诉讼。相关文档可在 pcisecuritystandards.org 获取。
- NIST 800系列 ：美国国家标准与技术研究院（NIST）创建了SP 800系列文档，用于报告其在计算机安全方面的研究、指南和推广工作。这些文档常用于衡量处理美国联邦政府数据的组织对FISMA的合规性，是公开可用且内容优秀的标准，已被行业广泛采用。SP 800系列包含100多份文档，均可从 csrc.nist.gov/publications/PubsSPs.html 获取。以下是一些值得优先参考的文档：
- NIST 800 - 12，《计算机安全导论：NIST手册》
- NIST 800 - 14，《保障信息技术系统安全的普遍接受原则和实践》
- NIST 800 - 34 R1，《信息技术系统应急规划指南》
- NIST 800 - 39，《从组织角度管理信息系统风险》
- NIST 800 - 53 R3，《联邦信息系统和组织的推荐安全