美国联邦政府的信息系统与组织机构如何进行安全控制，可以从本报告(类似于强制性标准)中找到非常好的思路和操作手段。Recommended Security Controls for Federal Information Systems and Organizations

sp800-53-rev3-final.pdf(1.27 MB)