雅虎公司的伞。确保每个业务部门都符合这些强制性控件为整个Yahoo Enterprise提供了统一的信息安全方法。安全标准和控件由Yahoo Paranoids团队管理,后者是主题专家,并为标准实施提供了中央权威。当每个业务部门以统一的方式实施标准时,整个Yahoo Enterprise更加安全地抵抗复杂的网络安全威胁。控制每个标准中概述的特定的强制安全要求称为控件。每个Yahoo标准中的控件都来自整体Yahoo“统一控制框架”(UCF)中的安全要求库,该库是专门为在颗粒状级别实施安全最佳实践的专门制定的,并与安全标准的NIST分类一致。业务部门有望将每个标准的安全控制视为强制性的,并在Yahoo偏执狂的指导下实施它们。
主要关键词