JISC：2022年网络安全态势调查结果报告（英文版）

网络安全在高级别上仍然是优先事项，证据是大多数机构的风险登记册上都包含网络安全，并且向董事会报告风险/弹性。 • 有专门从事网络安全的员工的机构数量继续增加，今年有90%的机构报告有专门的员工。全天覆盖仍然最有可能由在紧急情况下可以联系到的员工以尽力而为的方式提供。 • 对网络安全保护的看法总体上保持一致，总体平均6.4（满分10分）。评论表明，虽然已经实施了可靠的流程和控制，并且认证有助于评估，但机构认为威胁环境的变化总有更多的工作可以做。 • 我们已经连续第二年看到获得网络安全基础认证的机构数量略有下降。虽然大多数拥有该证书的机构打算认证，但一些机构对是否能满足要求表示担忧，还有一些机构质疑是否需要更适合高等教育的认证。