互联网安全中心基准,也即 Center for Internet Security®(CIS) BenchmarksTM,是一套用于安全配置 IT 系统、软件和网络的行业最佳实践。基准指南参考了其他安全框架的 CIS 控制措施,包括 HIPAA、ISO 27000 系列标准、NIST(美国国家标准技术学会)网络安全框架 (CSF)、NIST SP 800-53、PCI DSS等。IBM Cloud 协助开发了 CIS 基准。
报告和其他文档
CIS IBM Cloud® Foundations 基准可帮助客户安全地运用 IBM Cloud 服务来执行数字化转型战略,同时实现合规管理一致性。IBM Cloud Security and Compliance Center 已获 CIS 安全软件认证,可用于配置基准控制措施,以便监控资源。