在信息安全与合规的不断演进中，很多企业往往不知道该如何快速、系统地构建并评估自身的控制体系。这时，“规定性控制框架”便成为有力的参考工具。它为公司可以提供了一套标准化的控制措施或控制目标，帮企业在相对成熟的规范指导下降低风险。本文将带你了解常见规定性控制框架及其在实践中的应用与注意事项。

　　规定性控制框架也称“标准化控制集”或“控制目标”，是一系列针对特定领域或行业的控制措施和最佳实践指引。采用这些控制框架有以下好处：

　　下面列举了一些在业界大范围的应用的规定性控制措施或控制目标示例，帮大家快速了解这些框架及其适用场景。

　　：互联网安全中心 (CIS) 发布的 18 项关键安全控制，旨在为公司可以提供一套既优先又简化的网络安全最佳实践。

　　：希望对网络环境进行整体加固的企业；适合规模不等、行业多样的组织，通过分级实施控制来逐步提升安全性。

　　：由开放式 Web 应用程序安全项目 (OWASP) 提供，帮企业制定、实施与持续改进软件安全策略。

　　：对应用程序安全或软件开发过程有较高要求的企业，尤其是需要定制化的软件安全方法来应对特定风险的组织。

　　：由美国注册会计师协会 (AICPA) 制定的框架，大多数都用在对企业在提供服务时保护客户数据的能力进行审计与认证。

　　：需要对外提供服务并确保数据安全与合规，或希望向客户证明其内部控制体系健全的第三方服务商。

　　：涉及信用卡信息的所有业务流程，如电子商务平台、线上支付服务商及相关第三方合作伙伴。

　　：面向云计算环境的安全控制框架，涵盖多种关键实践，帮助云服务提供商及客户评估云安全风险。

　　：使用或提供云服务的企业，希望在多云或混合云部署中建立可靠、安全的云计算环境。

　　首先，需要结合企业的业务流程和风险评估结果，确定规定性控制框架中哪些控制措施可以有明显效果地应对企业面临的实际风险。

　　如果接受信用卡支付的企业并不存储信用卡数据，则不必强制采用与“存储数据安全”相关的控制措施。

　　但如果相关业务流程可能涉及传输或处理敏感数据，则一定要采用相应的安全措施。

　　规定性控制框架为公司可以提供了安全与合规的“指北针”，帮助快速构建完善的安全控制体系并规范管理风险。然而，任何控制框架都不是“放之四海而皆准”的万能工具。只有结合自己业务需求、技术能力和风险环境，灵活挑选并实施适合的控制措施，才能真正发挥规定性框架在信息安全与合规管理上的巨大价值。

　　想了解更多关于信息安全合规、审计与风险管理的前沿资讯？欢迎关注我们的公众号或在评论区与我们互动，一起探讨怎么样打造更安全、更合规的企业信息系统！

　　呗呵在线 - CIA丨CISA丨审计师考试丨审计方向职业发展业态的支持平台

　　距离“对等关税”落地生效不到24小时，特朗普又变卦了。北京时间4月10日凌晨，他在社交平台宣布，鉴于超过75个国家和地区已致电美国方面寻求解决方案，且他们没对美国采取报复性措施，为此已批准对这些国家暂缓90天实施新关税。期间，10%的所谓“基础关税”保留。

　　新华社北京4月7日电（记者阚静文）“住手！”“抗争”“我们不想要这样的美国！”，超1000场，逾50万人参与……美国总统特朗普日前签署最新的“对等关税”行政令，加之美国政府此前出台的一系列政策，引发美国国内及欧洲强烈抗议。连日来，多地民众走上街头，用行动表达不满与愤怒。

　　有记者提问:特朗普宣布将对不采取报复性行动的国家实施90天的关税暂停，但是上调对华关税至125%，甚至有可能到150%，中国是否会继续对美加征更高关税?

　　4月10日，#商务部回应是否就关税与美谈判 ：谈，大门敞开；打，奉陪到底。中方不惹事也不怕事，中国人民和世界人民的正当发展权利不容剥夺。

　　特朗普称将对未采取报复行动的国家暂停加征一定的关税90天，但是上调对华关税至125%甚至有可能到150%，中国是否会继续对美加征更高关税？商务部回应。

　　多个景区关闭、列车停运、赛事延期！北京紧急提醒：非必要不出行！华北将迎“历史同期罕见”大风，南方将现今年以来最强风雹……

　　据@中国气象局 发布，中央气象台4月10日18时发布大风橙色预警，部分地区阵风风力可达12~13级。根据我们国家2012年6月发布的《风力等级》国家标准，11、12级风陆上很少见，一般当风力超过12级时，就从另一方面代表着对陆地地面物象“摧毁极大”。

　　4月10日，广东省十四届人大常委会第十七次会议经表决，决定任命马正勇为广东省人民政府副省长。马正勇，男，汉族，1973年1月生，在职研究生，党员，现任广东省政府副省长、党组成员，梅州市委书记、市人大常委会主任。

　　生态城部分路段将分时段临时交通管制。4月12日中午12:00起，国家海洋博物馆周边部分道路受场馆搭建影响，将提前进行交通管制。

　　被举报逃课还要求学校开除，唐尚珺回应： 无稽之谈，每次投诉辅导员都要回复三千字

　　该网友称，2025年3月10日，唐尚珺去北京拍摄，3月12日周二早机飞回广州，为了炒作这两天无故逃课。

　　在阅读此文之前，麻烦您点击一下“关注”，既方便您进行讨论和分享，又能给您带来不一样的参与感，感谢您的支持文、编辑小娄2022年12月29日这天，消失在大众视野许久的央视主持人朱军在社交平台上更新了一则内容。

　　呗呵在线是呗呵教育旗下专注CIA，CISA，审计师考试及相关继续教育CPE服务 在线学习平台。