安全与韧性 防护安全 企业防护安全体系架构与框架指南（征求意见稿）

适用于任何组织，为建立企业防护安全体系架构和框架提供指导，覆盖安全治理、人员安全、信息安全、网络安全和物理安全。组织宜基于风险管理明确安全责任、方针、过程和控制措施，开展人员适宜性与持续评估、信息分类和访问控制、网络系统授权与监测，以及资产和设施物理防护；并将安全要求融入设施规划、应急程序和停用管理。组织宜建立成熟度模型和持续改进机制，提升跨领域风险防控及关键资产保护能力。