securecontrolsframework

安全控制框架 (SCF) 是一個元框架（框架的框架），映射到 100 多個網路安全和隱私相關的法律、法規和行業框架。

SCF 透過知識共享許可免費。 SCF 與其他框架的獨特之處包括：

• 成熟度模型標準（基於SSE-CMM）
• 控制權重
• 相關風險和威脅
• 控制問題

SCF 的雄心勃勃的目標是提供免費的網路安全和隱私控制指導，以滿足組織的策略、營運和戰術需求，無論其規模、行業或原籍國

SCF 專注於內部控制。這些是與網路安全和隱私相關的政策、標準、程序和其他流程，旨在提供合理的保證，確保實現業務目標，並防止、偵測和糾正不良事件。