信息资产安全和控制 信息资产安全框架、标准和准则1 隐私保护原则2 物理访问和环境控制3 身份和访问管理4 网络和终端安全5 数据分类6 数据加密和加密相关技术7 公钥基础设施8 基于 Web 的通信技术9 虚拟化环境10 移动、无线和物联网设备安全事件管理1 安全意识培训和计划2 信息系统攻击方法和技术3 安全测试工具和技术4 安全监控工具和技术5 事故响应管理6 证据收集和取证