secpaas

过去资安投资往往看不见成效，同时资安人员也苦于缺乏客观依据来评估自身企业距离国际**实务的资安防护还差距多少。因此企业需要一种新的方法-资安成熟度评估，过去大家谈到标准合规的缺点是仅能知道“有”、“无”差别，合规性并不意味着您企业是安全的，必须要清楚知道企业真实的资安成熟度才是正解。例如：在门上放一把锁可以满足合规性要求，但是实际上门锁确有不同的类型，如喇叭锁、机械锁、天地锁、电子锁、防爆电子锁等，它影响着门锁的安全性