Punkt odniesienia bezpieczeństwa to zestaw wytycznych i standardów, które określają minimalny poziom kontroli bezpieczeństwa i procedur niezbędnych do ochrony systemu lub organizacji przed cyberzagrożeniami. Jest to zbiór zasad, procedur i konfiguracji technicznych, które określają stan bezpieczeństwa organizacji. Punkt odniesienia bezpieczeństwa może obejmować wymagania dotyczące kontroli dostępu, bezpieczeństwa sieci, uwierzytelniania użytkowników, aktualizacji oprogramowania i szyfrowania danych. Jest używany jako punkt odniesienia do pomiaru zgodności ze standardami bezpieczeństwa i identyfikowania potencjalnych luk, którymi należy się zająć.
Data publikacji: