CISA 对托管服务提供商客户风险考虑的见解

原始发布日期：2021 年 9 月 3 日

CISA 发布了新的 CISA Insights，即托管服务提供商客户 (MSP) 的风险注意事项，为托管服务提供商 (MSP) 客户提供了降低风险的框架。

该框架是为各种规模的政府和私营部门组织设计的，它建议考虑 IT 管理规划、最佳实践和降低总体风险的工具。该资源将指导分为以下领域：(1) 高级管​​理人员和董事会（战略决策）； (2) 采购专业人员（业务决策）； (3) 网络管理员、系统管理员和一线网络安全人员（战术决策）。

阅读 CISA 的最新博客，请访问：CISA.gov/blog/2021/09/02/going-beyond-assessing-security-practices-it-service-providers。

要查看此 CISA 见解，请访问：CISA.gov/publication/risk-contributions-msp-customers。如需其他供应链风险管理信息或资源，请访问 CISA.gov/ict-supply-chain-library。

Source link