. .
ID.RA-5:威胁、脆
弱性、可能性和影响
来确定风险
•COBIT 5 APO12.02
• ISO/IEC 27001:2013 A.12.6.1
• NIST SP 800-53 Rev. 4 RA-2,
RA-3, PM-16
ID.RA-6:风险响应
识别并优先级区分
•COBIT 5 APO12.05, APO13.02
• NIST SP 800-53 Rev. 4 PM-4,
PM-9
风险管理战略/(I
D.RM):/组织的
优先事项、/约
束、/风险承受力
与设想的建立,
并用于支持操作
风险决策。
ID.RM-1:由组织利
益攸关者进展风险管
理流程的建立、/管理
和商定
•COBIT 5 APO12.04, APO12.05,
APO13.02,BAI02.03, BAI04.02
• ISA 62443-2-1:2009 4.3.4.2
• NIST SP 800-53 Rev. 4 PM-9
ID.RM-2:组织风险
承受能力确实定,并
明确表示
•COBIT 5 APO12.06
• ISA 62443-2-1:2009 4.3.2.6.5
• NIST SP 800-53 Rev. 4 PM-9
ID.RM-3:通过对组
织在重要根底设施中
扮演的角色及行业特
定风险分析展示的对
风险承受能力的决心
•NIST SP 800-53 Rev. 4 PM-8,
PM-9, PM-11,SA-14
访问控制
〔PR.AC〕:授
权的用户、/进程
或设备、授权的
活动和交易对于
获得资产和相关
的设施是有限制
的。
PR.AC-1:/对经授权
的设备和用户的身份
的凭据管理
•CCS CSC 16
• COBIT 5 DSS05.04, DSS06.03
• ISA 62443-2-1:2009 4.3.3.5.1
• ISA 62443-3-3:2013 SR 1.1, SR
1.2, SR 1.3,SR 1.4, SR 1.5, SR 1.7,
SR 1.8, SR 1.9
• ISO/IEC 27001:2013 A.9.2.1,
A.9.2.2, A.9.2.4,A.9.3.1, A.9.4.2,
A.9.4.3
• NIST SP 800-53 Rev. 4 AC-2, IA
Family
- 优选