security-controls

安全控制 关于 信息安全控制框架有些混乱，具有多种难以解析的格式和描述相似目标的不一致结构。 该项目旨在帮助用户： 从一处轻松获得干净，一致的控制信息 轻松搜索，操作和使用控件信息 跨框架映射控件 与其他工具和平台轻松共享控件信息 ... 和更多。 注重风险 该项目旨在支持周到的风险管理策略，其中安全性已从单纯的“合规性”（或“成熟度”）转变为缓解风险。 控制决策和优先级应考虑完整的风险方程式，并避免“繁琐的检查”。 risk = impact x likelihood risk = (functional_impact + info_impact) x (threat x vulnerability) risk = (functional_impact + info_impact - controls_effect) x (threat x (vulnerabili