登录
首页
会员
活动
研究
培训
评测认证
解决方案
关于我们
基于《个人信息保护法》的企业个人信息保护合规风险控制验证框架1.0
2022.04.14
本控制框架从10个维度搭建，大部分的维度之间为独立关系，但部分维度具有包括关系。这主要是考虑到《个人信息保护法》的架构，以及对于原则、规则等本身既有概括性的必然。
目前围绕个人信息或隐私管理国内外有不同的框架工具，本框架可以作为：（1）基于最为通用的ISO 2700x细化的映射，实现对个人信息保护与管理的全面覆盖；（2）对于已经使用欧盟GDPR或者网信、工信部门的既有规范进行合规工作的符合性，提供额外的验证过程。
查看详细
《物联网安全规范》（征求意见稿）
2022.04.12
本文件给出了物联网系统应该具备的安全相关的技术或能力要求,规定了物联网安全对象及各相关方的安全责任。
本文件提供各应用工业物联网领域的设备厂商或甲方构建安全的物联网系统的指导，也可为各组织制定自身的物联网安全标准提供参考。
查看详细
《物联网安全规范》意见征集表
2022.04.12
查看详细
《云原生安全技术规范》（征求意见表）
2022.03.17
尊敬的各单位及专家朋友：
好的技术标准规范，需要来自社会大众的检验认可。
现根据云原生安全技术工作组 标准制修订计划，云安全联盟大中华区组织完成《云原生安全技术规范》（征求意见稿）。为确保标准质量，特向社会相关方广泛征求意见。恳切希望您对该标准提出宝贵意见。
请于2022年4月15日前反馈书面意见至联盟秘书处。
联系人：张文娟 17717672950 amandazhang@c-csa.cn
查看详细
《云原生安全技术规范》（征求意见稿）
2022.03.17
本文件主要为了提升云原生类产品技术，帮助更多安全从业人员解决在规划、实施和维护云原生安全体系架构时遇到的问题，针对云原生安全体系中涉及的每类技术制定的标准。
本文件适用于为云原生类产品厂商或甲方构建安全的云原生类产品提供参考和指导。
查看详细
