ACSC - Essential 8 Maturity Model(Essential 8 성숙도 모델)

ACSC(호주 사이버 보안 센터)는 조직이 다양한 사이버 위협으로 인한 사이버 보안 인시던트를 완화할 수 있도록 사이버 보안 인시던트를 완화하기 위한 전략의 형태로 우선 순위가 지정된 완화 전략을 개발했습니다. 이중 가장 효과적인 것이 Essential 8입니다.

성숙도 수준

조직이 Essential 8 구현의 성숙도를 판단할 수 있도록, 각 완화 전략에 대해 성숙도 수준을 세 가지로 정의했습니다. 성숙도 수준은 다음과 같이 정의됩니다.

• 성숙도 수준 0: 완화 전략의 의도와 최소한으로 정렬
• 성숙도 수준 1: 완화 전략의 의도와 부분적으로 정렬
• 성숙도 수준 2: 완화 전략의 의도와 대부분 정렬
• 성숙도 수준 3: 완화 전략의 의도와 완전히 정렬

추가 정보

호주 정부의 ISM(Information Security Manual)은 조직의 시스템에서 처리, 저장 또는 전송하는 정보의 보호를 지원합니다. cyber.gov.au/acsc/view-all-content/ism에서 확인할 수 있습니다.

사이버 보안 인시던트를 완화하기 위한 전략은 ISM의 조언을 보완합니다. 전략의 전체 목록은 cyber.gov.au에서 확인할 수 있습니다.

ACSC 아웃소싱 지침은 감사 권한, 지시 지정 권한, 데이터 보안, 해지 및 체인 아웃소싱에 대한 정보를 포함하여 각 요구 사항과 Atlassian Cloud Enterprise가 고객이 의무를 이행하도록 지원하는 방법에 대한 구체적인 매핑을 제공합니다. 고객 데이터 보호를 위한 Atlassian의 노력에 대해 자세히 알아보려면 보안 관행 페이지를 참조하세요.

자세한 내용은 문의해 주세요.