ACSC — 基本八项成熟度模型

澳大利亚网络安全中心 (ACSC) 以“减少网络安全事件的策略”形式制定了优先缓解策略，以帮助组织缓解由各种网络威胁引起的网络安全事件。其中最有效的策略被称为“基本八项”。

成熟度级别

为协助各组织确定其实施基本八项的成熟度，我们为每个缓解策略定义了三个成熟度级别。这些成熟度级别的定义如下：

• 零级成熟度：最低限度地符合缓解策略的意图
• 一级成熟度：部分符合缓解策略的意图
• 二级成熟度：大部分符合缓解策略的意图
• 三级成熟度：完全符合缓解策略的意图

更多信息

《澳大利亚政府信息安全手册》(ISM) 旨在保护组织各系统所处理、存储或传播的信息。您可以在 cyber.gov.au/acsc/view-all-content/ism 中找到该手册。

“减少网络安全事件的策略”是对 ISM 中建议的补充。完整的策略清单可在 cyber.gov.au 上找到。

我们的 ACSC 外包指南针对每项要求提供了相对应的具体内容，并介绍了 Atlassian Cloud Enterprise 如何帮助您履行义务，其中包括有关审计权、发布指令权、数据安全、终止以及供应链外包方面的信息。若要详细了解我们在客户数据保护方面的承诺，请访问我们的“安全实践”页面。

有关更多信息，请联系我们。