导入
简介：防范网络攻击
了解如何保护组织免受网络攻击的概述。
“我们预计，随着时间的推移，来自各种源头的低至中等程度网络攻击将持续发生，这将对美国经济竞争力和国家安全造成累积性损失。”
——詹姆斯·克拉珀，美国国家情报总监
制定安全计划的思路
本章探讨信息安全团队可用于帮助组织防范网络攻击的各种解决方案、控制措施和流程。目标是提供一系列可实施的选项，以支持构建一个高效安全计划的基础。尽管针对不断演变的威胁，新的解决方案正持续涌现，但本节重点介绍那些能够应对典型组织日常面临大多数攻击的核心措施。
成熟度等级的应用
以下各项均附有成熟度等级标识，该标识基于实施相应控制措施所需的资源与专业能力，以及这些措施在信息安全计划中的基础性程度。如果一个组织刚刚开始建立信息安全团队，应从第1级起步；随着安全计划的不断完善和成熟，第2级和第3级将变得更加适用。