securecontrolsframework

安全控制框架 (SCF) 是一个元框架（框架的框架），映射到 100 多个网络安全和隐私相关的法律、法规和行业框架。

SCF 通过知识共享许可免费。 SCF 与其他框架的独特之处包括：

• 成熟度模型标准（基于SSE-CMM）
• 控制权重
• 相关风险和威胁
• 控制问题

SCF 的雄心勃勃的目标是提供免费的网络安全和隐私控制指导，以满足组织的战略、运营和战术需求，无论其规模、行业或原籍国如何

SCF 重点关注内部控制。这些是网络安全和隐私相关的政策、标准、程序和其他流程，旨在提供合理的保证，确保实现业务目标，并防止、检测和纠正不良事件。