Entry № 822
NIST 网络安全框架
NIST 网络安全框架 是什么?
NIST 网络安全框架由美国国家标准与技术研究院发布的自愿性、基于风险的框架,将网络安全目标分为六大核心功能。
NIST 网络安全框架(NIST CSF)是一套被广泛采用的自愿性指南,最初于 2014 年发布,并于 2024 年发布了重大更新的 2.0 版本。该框架将网络安全目标划分为六大核心功能——治理、识别、保护、检测、响应和恢复,每一功能下又分为类别和子类别,并映射到 NIST SP 800-53、ISO/IEC 27001、CIS Controls 等成熟控制。框架行业中立,适用于任何规模的组织评估当前状态、设定目标画像并确定改进优先级。虽然源自美国,但全球范围内被广泛使用,并常与各地区法规进行对照映射。
● 示例
- 01
医院使用 CSF 2.0 将其网络安全计划与同行进行基准比较。
- 02
厂商将其产品能力映射至「保护」和「检测」功能。
● 常见问题
NIST 网络安全框架 是什么?
由美国国家标准与技术研究院发布的自愿性、基于风险的框架,将网络安全目标分为六大核心功能。 它属于网络安全的 合规与框架 分类。
NIST 网络安全框架 是什么意思?
由美国国家标准与技术研究院发布的自愿性、基于风险的框架,将网络安全目标分为六大核心功能。
如何防御 NIST 网络安全框架?
针对 NIST 网络安全框架 的防御通常结合技术控制与运营实践,详见上方完整定义。
NIST 网络安全框架 还有哪些其他名称?
常见的别称包括: NIST CSF, 网络安全框架。