NIST 网络安全框架

NIST 网络安全框架(NIST CSF)是一套被广泛采用的自愿性指南,最初于 2014 年发布,并于 2024 年发布了重大更新的 2.0 版本。该框架将网络安全目标划分为六大核心功能——治理、识别、保护、检测、响应和恢复,每一功能下又分为类别和子类别,并映射到 NIST SP 800-53、ISO/IEC 27001、CIS Controls 等成熟控制。框架行业中立,适用于任何规模的组织评估当前状态、设定目标画像并确定改进优先级。虽然源自美国,但全球范围内被广泛使用,并常与各地区法规进行对照映射。