CIS Controls Version 7.1 Implementation Groups中英双语 1.2(1) (2)信息安全资料.xlsxVIP

CIS控制项 CIS子控制项 资产类型 安全功能 方法 描述 实施组1

雇员人数在10人左右的小型企业 实施组2

对外提供服务的区域性的单位 实施组3

雇员超过千人的大型企业

1 硬件资产的管理与控制

积极管理(盘点、跟踪和纠正)网络上的所有硬件设备，仅授权的设备才能访问网络，发现并阻止未授权和未受管理的设备访问。

1 1.1 设备 认证识别 UtilizeanActiveDiscoveryTool

利用活动的资产发现工具(定制化的资产发现管理工具) Utilizeanactivediscoverytooltoidentifydevicesconnectedtotheorganizationsnetworkandupdatethehardwareassetinventory.利用活动的资产发现工具识别连接到组织网络的设备，并更新硬件资产目录。 X X

1 1.2 设备 认证识别 使用被动资产管理工具（如NMAP） Utilizeapassivediscoverytooltoidentifydevicesconnectedtotheorganizationsnetworkandautomaticallyupdatetheorganizationsha