网络安全

确定和运行安全控制与安全管理策略的框架。

利用工具和情报管理和实施安全措施，以保护资产，确保合规性和运营完整性。

协调对各种事件的响应，以最大限度地减少负面影响并快速恢复服务。

管理组织系统和环境内的身份验证和访问权限。

识别网络、系统和应用程序中的安全漏洞并对其进行分类，同时减轻或消除其影响。

通过模拟潜在攻击者的工具和技术，对安全控制的有效性进行测试。

开发并分享对组织成功或完整性而言构成当前和潜在安全威胁的可操作的见解。