NIST对CSF网络安全框架进行重大更新
近日,网络美国国家标准与技术研究院NIST发布了网络安全框架(CSF)的安全2.0版本,这是框架该框架在2014年正式发布之后,首次进行的进行重大更新 。NIST表示 :这次更新旨在帮助更多类型的更新组织管理和降低网络安全风险 ,而不仅仅是网络那些关键基础设施中的亿华云大型企业组织 。
美国商务部负责标准与技术副部长兼NIST主任 Laurie E. Locascio表示 :“CSF自发布以来,安全已经成为了许多组织的框架重要工具,帮助他们预测和应对网络安全威胁 。进行本次更新发布的更新CSF 2.0版本,是网络建立在以前版本之上的一套完整资源,源码下载可以根据组织网络安全需求的安全变化和能力的发展进行定制和单独使用,也可以随着时间的框架推移组合使用。”
据了解,进行NIST于2014年首次发布了CSF,更新并在2018年更新至版本1.1,以帮助企业组织了解、降低和传达网络安全风险。高防服务器在本次更新后的网络安全框架中,在现有的五个概念“识别、保护 、检测、响应和恢复”基础上新增“治理”功能,目的是将网络安全风险与其它企业风险如金融稳定性威胁等放在同等重要的模板下载位置。
图片
新的CSF 2.0 参考工具还简化了组织实施 CSF 的方式,提供了快速入门指南、成功案例以及可搜索的信息参考目录等资源,用户可以将这些资源与其他50多个网络安全文件进行交叉参考。同时,新版本提供了一个可搜索的免费模板信息参考目录 ,显示当前操作与CSF的对应关系,并NIST资源(包括CSF)与其他常用资源联系起来。
NIST 预计 , CSF 2.0版本将由世界各地的志愿者翻译。这些翻译将被添加到 NIST 不断扩大的 CSF 资源组合中。在过去 11 年中,建站模板NIST 与国际标准化组织 (ISO) 以及国际电工委员会 (IEC) 的合作帮助协调了多个网络安全文件。ISO/IEC 资源现在允许组织使用 CSF 功能构建网络安全框架并组织控制 。
参考链接 :
https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework
相关文章
您的安全策略定义了您想要保护的内容以及您对系统用户的期望。当您设计新应用程序或扩展当前网络时,您的安全策略为安全规划提供了基础。它描述了用户的责任,例如保护机密信息和创建重要的密码。注意:需要为组织创2025-12-07
如何更换惠普电脑的色带(一步步教你轻松更换色带,让打印更顺畅)
色带是打印机中一个重要的部件,经常需要更换。本文将以惠普电脑为例,详细介绍如何更换色带,让您的打印体验更加顺畅。1.检查惠普电脑型号和色带型号是否匹配在更换色带之前,首先要确保所购买的色带与您的惠普电2025-12-07
win10蓝屏Ntfs.sys丢失损坏无法开机是一个不常见的蓝屏损坏教程,主要原因就是第三方软件冲突导致的,其实解决方法非常简单,只要能够进入系统删除相关软件就可以解决了,下面来一起看看详细的解决方法2025-12-07
探究电脑密码错误的原因与解决方法(密码保护下的安全隐患与应对策略)
在当今数字化时代,我们越来越依赖于电脑以及互联网,而密码作为我们信息安全的第一道防线,保护着我们重要的个人和机密信息。然而,我们有时会遭遇电脑密码错误的情况,这给我们的正常工作和生活带来了困扰。本文将2025-12-07
恶意软件Symbiote将感染Linux系统上所有正在运行的进程
近期,一种新发现的名为Symbiote的Linux恶意软件会感染目标系统上所有正在运行的进程,窃取帐户凭据并为其背后的操作员提供后门访问权限。据调查,该恶意软件会将自身注入所有正在运行的进程,就像是一2025-12-07
据小编得到的最新消息,微软公司对于win1019035版本的操作系统再次进行了更新。那么这一次的更新和往常一样也是修复了之前出现的问题缺陷,以及大家最关注的更新了什么新内容。这次主要是取消了对系统更新2025-12-07

最新评论