| 方面 |
描述 | | 访问控制 |
限制对系统和数据的访问，确保只有授权用户才能访问特定的资源。
| | 数据安全 |
保护数据免遭未经授权的访问、使用、披露、修改或破坏。
| | 网络安全 |
保护网络基础设施免遭攻击，例如拒绝服务攻击、恶意软件感染和数据泄露。
| | 应用安全 |
确保应用程序的安全性，防止漏洞和攻击。
| | 身份和访问管理（IAM） |
管理用户身份和权限，并确保他们只能访问其授权的资源。
| | 安全意识 |
教育用户了解网络安全威胁并采取预防措施，例如使用强密码、避免点击可疑链接和安装安全软件。
| | 灾难恢复和业务连续性 |
制定计划，在发生安全事件或灾难时恢复系统和数据，并确保业务连续性。
|
