论文部分内容阅读
NASPO（North America Security Product Organization：北美安全产品组织）是一个非营利的标准组织，由于认识到控制安全产品与技术的需要，于2002年由安全产品产业的公司与个人发起建立。为了提供一个认可的框架，NASPO开发了一套权威的标准与审计实践，集中运用风险管理的控制原则。