Papers

Papers

人工智能风险管理框架

人工智能风险管理框架(AI RMF)的目标是为设计、开发、部署或使用 AI 系统的组织提供资源,以帮助管理 AI 的诸多风险,以促进透明、负责任的开发和使用 AI 系统。该框架核心包含 GOVERN(治理)、MAP(映射)、MEASURE(衡量,或翻译为风险分析)、MANAGE(管理)。

NIST 网络安全框架 2.0

NIST 网络安全框架 2.0

NIST 网络安全框架(CSF 2.0)为行业、政府机构和其他组织提供网络安全风险管理指南。CSF 是一套自愿性指南,旨在帮助组织改善其网络安全态势。与以合规性为导向的 NIST RMF 不同,NIST CSF 非常灵活,适合任何规模和行业的组织。

Papers

移动应用安全验证标准 v2.1.0

OWASP 移动应用程序安全验证标准 (MASVS) 是移动应用程序安全的行业标准。它提供了一套全面的安全控制措施,可用于评估跨各种平台(例如Android、iOS)和部署场景(例如消费者、企业)的移动应用程序的安全性。

AVSS 白皮书 1.0

AVSS 白皮书 1.0

一种新颖、开放、基于攻击者视角的安全评估框架。 AVSS 不仅强化防御,而且支持数据驱动的决策。通过量化安全优势,AVSS 使企业能够做出明智的决策,最大限度地提高安全投资的收益并走在新兴威胁的前面。