“组织规范框架”与“应用规范框架”有什么区别？

Question

我正在学习CCSP考试，我对Organization规范框架和application规范框架之间的一些术语感到困惑。

培训材料将其定义为：

Organization规范框架：一个组织范围内的框架，其中存储组织认可的所有应用程序安全最佳实践。Application规范框架：一组应用于特定应用程序的应用程序安全控制和应用程序安全流程，基于其上下文、规范及其开发和操作流程(即应用程序生命周期)。

我知道应用规范框架仅限于一个应用程序的安全控制.而且它符合组织规范框架..。但ONF就是这样吗？ONF只是一个装小水桶的桶吗？我有一种未经证实的感觉，即ONF有更多的功能，并且可能包含与应用程序安全性无关的其他信息。

我问过谷歌先生这件事，很难找到一个权威的来源(不向$$$支付ISO 27034规范的费用)。

Answer 1

Organization规范框架(ONF)本质上是关于保护应用程序、控制和过程的组织或公司指南/矩阵/存储库。

Application规范框架是包含特定于应用程序的信息的ONF的子集。