领航探索数字信任新境界

ISACA为专业人士开发了各种工具和资源,助力其不断探索数字信任各个领域

更多详情

数字信任生态系统框架DTEF

数字信任生态系统框架(DTEF)帮助信息系统 / 信息技术专业人员将基于信任的策略整合到技术和业务运营中,涵盖了传统的三个要素(人员、流程和技术),并补充了第四个关键要素(组织结构)。在数据安全威胁不断演变的时代,数字信任生态系统框架(DTEF)日益重要,它提供了在以下三个关键群体之间建立信任的工具。

消费者

DTEF推广保护消费者数据的最佳实践方法,尤其注重道德规范和透明度。

战略合作伙伴

DTEF建立了可靠性和完整性的基准,因此合作伙伴们确信他们共享的信息正得到妥善的管理。

员工

DTEF有助于营造关注数据安全和责任担当的企业文化,员工们不仅对自己的个人信息感到放心,同时也能感受到自身的价值。

打造组织韧性

DTEF的一个关键原则是韧性,也就是制定相关策略,确保在遭遇网络攻击、数据泄露、系统故障等突发状况时,不仅能够实现反弹,甚至还能蓬勃发展。DTEF 助力组织做好最坏的打算,提供切实可行的实践方法,使其能够迅速恢复,并针对未来可能面临的威胁不断发展完善。


查看详情

数字信任生态系统框架DTEF套餐

根据您所在组织不断变化的需求,量身定制专属的DTEF方案。

便捷访问

所有资源集中于一处,无需在多个平台间辗转查找。这种一体化的数字体验省时省力,轻点几下鼠标,就能快速便捷地获取相关资料 。

提升易用性

更强大的搜索功能、流畅的超链接以及更具整体性的体验,确保了操作导航直观易懂,能让您轻松获取准确且最新的信息,带来互动性和效率更高的用户体验。

集成工具与资源

数字平台将工具、关注领域与内容整合在一起,让资源更具实用性。所有内容集中管理,用户能够更自信、更高效且有效地采用和应用DTEF。

数字信任

标准套餐

标准套餐包含DTEF框架、实施指南以及相关工具,这些为组织提供了必要资源,助力其基于数字信任最佳实践,构建起持久稳固的信心。

点击购买


数字信任

高级套餐

高级套餐涵盖完整的DTEF框架套件,整合了数字信任标准套餐、实施指南,以及针对安全、隐私、质量、风险和审计的专题套餐,还有所有相关工具。这是一种全面的解决方案,有助于打造韧性、确保合规并实现卓越运营。

点击购买


数字信任

安全套餐

安全套餐在标准套餐的基础上,强化了以安全为核心的关键控制措施与预期成果,还配备了一系列安全工具,助力增强防护能力,抵御不断演变的安全威胁。

点击购买


数字信任

隐私套餐

隐私套餐在标准套餐的基础上,增加了针对性的隐私管控措施与预期成果,还配备了一系列隐私保护工具,用于保护数据安全,并确保能顺应不断变化的隐私法规要求。

点击购买


数字信任

质量套餐

质量套餐在标准套餐的基础上,增加了聚焦质量的活动、成果、关键管控措施以及工具。             

点击购买


数字信任

风险套餐

风险套餐在标准套餐的基础上,增加了聚焦风险的活动、成果、关键管控措施以及工具,有助于增强企业风险管理。

点击购买


数字信任

审计套餐

审计套餐在标准套餐的基础上,增加了与审计相关的指导内容,包括控制测试(设计测试和有效性测试)。

点击购买

数字信任生态系统框架DTEF资源


数字信任生态系统框架DTEF基础证书

验证您对数字信任概念、重要性及影响,以及数字信任生态系统框架的基本原则和组成部分的理解。

查看详情



数字信任董事会简报

阐述了如何利用DTEF创建一个兼顾所有企业利益相关者责任与义务的数字化可信生态系统。它提倡将数字信任嵌入组织的GRC模型中,因为将数字行动与治理体系相联结可以积极地增进组织与其利益相关者之间的信任关系。

查看详情



DTEF介绍短课程

这是一门时长为60分钟的自主进度在线课程,主要探讨数字信任概念及DTEF(数字信任生态系统框架)组成部分。在学习过程中,学员将定义数字信任,探究其对组织成功的价值与影响,概述DTEF的构成要素,并描述组成DTEF的节点和领域。

查看详情



DTEF互动指南

本互动指南引导用户深入了解DTEF(关键原则、组成部分及其相互作用),帮助用户理解DTEF的内涵。该指南极具交互性(包括3D建模、资源链接、补充信息及测验环节),尤其适合视觉型学习者。电子学习模式有助于用户掌握数字信任生态系统框架的关键理念,是理解和学习数字信任生态系统框架的理想辅助工具和学习资源。

查看详情

 


免费工具包

增强您对数字信任的理解

下载

数字信任出版物与资源

探索 ISACA 社区最新的数字信任出版物、最佳实践和见解

ISACA Blog | 用户访问审查验证:分步指南

执行用户访问审查验证是一项至关重要的流程,旨在确保只有被授权的个人才能访问组织内的系统和数据。

可信人工智能治理调研报告(2024-2025)

报告围绕可信人工智能治理展开,深入探讨了全球人工智能治理的现状、行业实践及未来发展趋势。

ISACA Blog | 为名所累:零信任该不该改名?

网络安全本质上是人的事业,倡议的成功取决于沟通的有效性。

ISACA Journal | 信息安全很重要:零信任架构障碍解析

似乎信息安全领域的每个人都在谈论零信任架构(ZTA)。当然也包括我。我发现,大部分这样的对话有两种形式。有些人对我说:“哦,我们已经使用零信任许多年了。”另一个极端是,我听说“ZTA太复杂了;我们正在花时间研究它是否适合我们。”

深伪时代下的身份验证探索

本白皮书探讨了身份验证技术的演变、现状以及未来的发展轨迹。

2024年全球数字信任状况报告

提供了对全球数字信任实践与观点的深入了解,揭示了数字信任的重要性、优先级、成熟度、面临的障碍以及责任分配。

利用数字信任生态系统框架实现可信的人工智能(中文版)

阐述了ISACA的DTEF如何助力企业评估新兴技术风险,并提供构建治理结构的指南,以促进数字信任在AI生命周期中的建立。

2024全球AI现状报告(中文版)

通过直观的信息图表形式,揭示了AI技术的全球应用现状和挑战