Đánh giá mức độ Sẵn sàng tuân thủ
Trả lời vài câu hỏi để đánh giá hiện trạng an ninh và nhận khuyến nghị tuân thủ cá nhân hóa.
Cho chúng tôi biết về tổ chức
Giúp chúng tôi hiểu doanh nghiệp để điều chỉnh khuyến nghị phù hợp.
How the Compliance Assessment Works
Our free compliance readiness assessment walks through four short steps. It maps your industry, headcount, existing security posture, and regulatory exposure to the frameworks that apply to your business, then produces a readiness score and a prioritized action plan. Nothing you enter is required to view the framework guidance below.
- 1Cho chúng tôi biết về tổ chức
Giúp chúng tôi hiểu doanh nghiệp để điều chỉnh khuyến nghị phù hợp.
- 2Hiện trạng an ninh hiện tại
Chúng tôi sẽ đánh giá nền tảng an ninh hiện có để xác định điểm mạnh và khoảng cách.
- 3Yêu cầu tuân thủ
Chọn quy định và khung tiêu chuẩn liên quan đến doanh nghiệp.
- 4Kết quả đánh giá mức độ sẵn sàng
Dựa trên câu trả lời, đây là đánh giá mức độ sẵn sàng tuân thủ của quý vị.
Frameworks the Finder Can Recommend
Based on your answers, the finder surfaces the standards and regulations most relevant to your organization. The matrix below shows each trigger question, the framework it maps to, and what that framework covers, so you can see the full range of recommendations before you begin.
| If this applies to you | Recommended framework | What it covers |
|---|---|---|
| Khách hàng doanh nghiệp có yêu cầu SOC 2 không? | SOC 2 | Tiêu chí dịch vụ tin cậy về an ninh, khả dụng và bảo mật. Được yêu cầu bởi hầu hết khách hàng doanh nghiệp. |
| Quý vị có xử lý thông tin sức khỏe được bảo vệ (PHI) không? | [EN] HIPAA | [EN] Required for organizations that create, receive, maintain, or transmit protected health information (PHI). Covers administrative, physical, and technical safeguards. |
| Quý vị có xử lý thông tin sức khỏe được bảo vệ (PHI) không? | HITRUST | Khung an ninh toàn diện ánh xạ đến yêu cầu HIPAA để bảo vệ thông tin sức khỏe. |
| Quý vị có xử lý dữ liệu thẻ thanh toán không? | PCI DSS | Tiêu chuẩn an ninh dữ liệu ngành thẻ thanh toán cho tổ chức xử lý dữ liệu chủ thẻ. |
| Quý vị có làm việc với Bộ Quốc phòng Hoa Kỳ không? | CMMC | Chứng nhận Cybersecurity Maturity Model Certification bắt buộc cho nhà thầu Bộ Quốc phòng. |
| Quý vị có khách hàng EU hoặc xử lý dữ liệu cá nhân EU không? | GDPR | Tuân thủ General Data Protection Regulation cho tổ chức xử lý dữ liệu cá nhân EU. |
| Quý vị có khách hàng California không? | CCPA / CPRA | California Consumer Privacy Act và California Privacy Rights Act cho doanh nghiệp phục vụ cư dân California. |
| Quý vị đã niêm yết hoặc đang lên kế hoạch IPO không? | SOX IT Tuân thủ | Kiểm soát chung CNTT theo Sarbanes-Oxley Điều 404 cho công ty niêm yết và tổ chức chuẩn bị IPO. |
| Quý vị có sản xuất thiết bị y tế hoặc SaMD không? | FDA An ninh mạng | Yêu cầu an ninh mạng trước thị trường của FDA theo Điều 524B cho nhà sản xuất thiết bị y tế và công ty SaMD. |
| Quý vị có xử lý dữ liệu cá nhân của cá nhân tại Ấn Độ không? | India DPDP Act | Tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số cho các tổ chức xử lý dữ liệu cá nhân của cá nhân tại Ấn Độ. |
| Bạn có sử dụng AI/ML trong sản phẩm hoặc dịch vụ của mình không? | ISO 42001 | Tiêu chuẩn quốc tế cho hệ thống quản lý AI. Chứng minh quản trị AI có trách nhiệm cho các tổ chức phát triển, triển khai hoặc mua sắm hệ thống AI. |
| Bạn có sử dụng AI/ML trong sản phẩm hoặc dịch vụ của mình không? | NIST AI RMF | NIST AI Risk Management Framework cho thiết kế, phát triển, triển khai và sử dụng AI đáng tin cậy. Bao gồm quản trị, ánh xạ, đo lường và quản lý rủi ro AI. |
| Bạn có bán hàng hoặc làm việc với chính phủ Úc không? | IRAP | Chương trình đánh giá bảo mật ICT của chính phủ Úc. Bắt buộc đối với các tổ chức cung cấp dịch vụ cho cơ quan chính phủ Úc. |
| Bạn có bán hàng hoặc làm việc với chính phủ Singapore không? | ISMAP | Framework đánh giá bảo mật đám mây của chính phủ Singapore. Bắt buộc đối với nhà cung cấp dịch vụ đám mây bán cho chính phủ Singapore. |
| Bạn có bán hàng hoặc làm việc với cơ quan chính phủ Tây Ban Nha hoặc EU không? | ENS | Framework An ninh Quốc gia của Tây Ban Nha (Esquema Nacional de Seguridad). Bắt buộc cho các tổ chức làm việc với khu vực công Tây Ban Nha và cơ quan chính phủ EU. |
Understanding Your Readiness Score
Your responses are scored from 0 to 100 across documented policies, security ownership, prior audits, automation tooling, and data sensitivity. The score maps to one of four maturity tiers, each with tailored guidance on where to focus next.
| Score range | Maturity tier | What it means |
|---|---|---|
| 0 - 30 | Giai đoạn đầu | Tổ chức đang ở giai đoạn đầu xây dựng chương trình tuân thủ. Điều này phổ biến với công ty đang phát triển, và hướng dẫn đúng có thể đẩy nhanh đáng kể mức độ sẵn sàng. |
| 31 - 60 | Đang xây dựng | Quý vị có một số nền tảng nhưng vẫn còn khoảng cách. Lộ trình tuân thủ có cấu trúc sẽ giúp thu hẹp khoảng cách hiệu quả và chuẩn bị cho chứng nhận. |
| 61 - 85 | Đang trưởng thành | Hiện trạng an ninh đã phát triển tốt. Với cải tiến có mục tiêu và hướng dẫn chuyên gia, quý vị có thể đạt và duy trì tuân thủ trên nhiều khung tiêu chuẩn. |
| 86 - 100 | Nâng cao | Tổ chức thể hiện mức độ trưởng thành an ninh mạnh mẽ. Tập trung duy trì tuân thủ, tối ưu hóa quy trình và đi trước các yêu cầu đang phát triển. |