在信息安全与合规的不断演进中，很多企业往往不知道该如何快速、系统地构建并评估自身的控制体系。这时，“规定性控制框架”便成为有力的参考工具。它为公司可以提供了一套标准化的控制措施或控制目标，帮企业在相对成熟的规范指导下降低风险。本文将带你了解常见规定性控制框架及其在实践中的应用与注意事项。

　　规定性控制框架也称“标准化控制集”或“控制目标”，是一系列针对特定领域或行业的控制措施和最佳实践指引。采用这些控制框架有以下好处：

　　下面列举了一些在业界大范围的应用的规定性控制措施或控制目标示例，帮大家快速了解这些框架及其适用场景。

　　：互联网安全中心 (CIS) 发布的 18 项关键安全控制，旨在为公司可以提供一套既优先又简化的网络安全最佳实践。

　　：希望对网络环境进行整体加固的企业；适合规模不等、行业多样的组织，通过分级实施控制来逐步提升安全性。

　　：由开放式 Web 应用程序安全项目 (OWASP) 提供，帮企业制定、实施与持续改进软件安全策略。

　　：对应用程序安全或软件开发过程有较高要求的企业，尤其是需要定制化的软件安全方法来应对特定风险的组织。

　　：由美国注册会计师协会 (AICPA) 制定的框架，大多数都用在对企业在提供服务时保护客户数据的能力进行审计与认证。

　　：需要对外提供服务并确保数据安全与合规，或希望向客户证明其内部控制体系健全的第三方服务商。

　　：涉及信用卡信息的所有业务流程，如电子商务平台、线上支付服务商及相关第三方合作伙伴。

　　：面向云计算环境的安全控制框架，涵盖多种关键实践，帮助云服务提供商及客户评估云安全风险。

　　：使用或提供云服务的企业，希望在多云或混合云部署中建立可靠、安全的云计算环境。

　　首先，需要结合企业的业务流程和风险评估结果，确定规定性控制框架中哪些控制措施可以有明显效果地应对企业面临的实际风险。

　　如果接受信用卡支付的企业并不存储信用卡数据，则不必强制采用与“存储数据安全”相关的控制措施。

　　但如果相关业务流程可能涉及传输或处理敏感数据，则一定要采用相应的安全措施。

　　规定性控制框架为公司可以提供了安全与合规的“指北针”，帮助快速构建完善的安全控制体系并规范管理风险。然而，任何控制框架都不是“放之四海而皆准”的万能工具。只有结合自己业务需求、技术能力和风险环境，灵活挑选并实施适合的控制措施，才能真正发挥规定性框架在信息安全与合规管理上的巨大价值。

　　想了解更多关于信息安全合规、审计与风险管理的前沿资讯？欢迎关注我们的公众号或在评论区与我们互动，一起探讨怎么样打造更安全、更合规的企业信息系统！

　　呗呵在线 - CIA丨CISA丨审计师考试丨审计方向职业发展业态的支持平台

　　截至今日（3月31日）上午11时中国驻缅甸大使馆确认缅甸强震已致1名中国公民遇难、15人受伤中国救援队在缅甸搜救工作一直持续目前已成功救出4名幸存者而就在昨晚又有一地发生7.3级地震汤加群岛发生7.3级地震不会对我国沿岸造成影响3月30日20时18分在汤加群岛（南纬20.

　　3月29日，比亚迪汽车在微博公布消息，宣布针对王朝网部分车型非智驾版本推出限时一口价活动。其中，宋L DM-i非智驾版起售价官降1.6万元至11.98万元;

　　愿平安归家！废墟内突发巨响，现场救援队员紧急撤离，有人不慎摔倒(原创内容)

　　当地时间3月30日，#欧洲大陆首枚火箭发射失败，仅飞行30秒就“熄火”坠地 #光谱 #挪威安岛航天中心

　　洛阳00后女孩以给人扫墓为职业 每天跪着擦墓碑：不怕嫁不出去#河南dou知道 #洛阳同城 #清明节

　　2月在华销量遭“腰斩”！刚刚，特斯拉放大招：焕新Model Y首次全系推出3年0息

　　每经编辑：黄胜3月31日晚间，特斯拉中国宣布推出全新的限时购车政策：4月30日前，焕新Model Y首次全系推出限时3年0息和5年超低息购车金融政策，月供低至约3809元。另外4月30日前，Model 3后轮驱动版/长续航全轮驱动版推出限时5年0息政策，月供低至2594元。

　　刘跃进认罪悔罪！任公安部禁毒局局长等职时受贿1.21亿，曾主办“湄公河惨案”

　　福建省福州市人民检察院起诉指控:1992年至2020年，被告人刘跃进利用担任天津市公安局塘沽分局副局长，公安部禁毒局局长、党委委员、部长助理，国家禁毒委员会副主任兼办公室主任等职务上的便利，为相关的单位和个人在企业经营、融资借款等方面提供帮助，直接或通过他人非法收受财物共计折合人民币1.21亿余元。

　　曼德勒一宾馆垮塌严重，男子为寻找同事在废墟守了三天，地震时两人通线秒就断了

　　红星新闻记者了解到，缅甸曼德勒一家名为WinStar的酒店受灾严重，有不少人员被埋在废墟下，目前仍不断有救援队伍来到现场尝试救援。

　　订婚和听起来格格不入，却真发生了！一段男女方的协商录音被曝光，男方父亲长文透露女方态度突变。究竟是诬告还是，其中存在的三大疑点必须要弄清……订婚后女生称被“”2023年1月的时候，男方席某和女方吴某经过婚介所认识了。

　　呗呵在线是呗呵教育旗下专注CIA，CISA，审计师考试及相关继续教育CPE服务 在线学习平台。