专家解读 | NIST网络安全框架（2）：核心功能

NIST CSF是一个关键的网络安全指南，不仅适用于组织内部，还可帮助管理第三方网络安全风险。CSF核心包含了六个关键功能——治理、识别、保护、检测、响应和恢复，以及与这些功能相关的类别和子类别。本文将深入探讨CSF核心的主要内容，及其使用方法。 关键字：网络安全框架；CSF核心；威胁检测

一

内容简介

NIST将CSF核心定义为一系列网络安全活动、期望的结果，以及适用于关键基础设施部门的信息参考。CSF核心提供了与网络安全相关的行业标准、指南和实践，帮助整个组织从管理层到实施/运营层就具体的网络安全活动和任务目标进行高级别的沟通和交流。

表1给出了CSF核心在各个版本中的内容变化情况，在2.0正式版本中，NIST对CSF核心的修改主要体现在以下方面： （1）增加“治理”功能 NIST将向CSF添加跨领域的“治理”组件，重点关注组织环境、风险管理策略、政策以及角色和职责，该调整将会影响监管机构和组织评估网络安全活动有效性的方式。 （2）新增供应链风险管理 更新后的框架预计将更好地纳入供应链风险管理、隐私风险管理和更重要的网络安全措施等关键领域，以确保其在未来十年的相关性，解决相关领域技术和风险的最新变化。 （3）与国际标准接轨 CSF 2.0将提高与美国、国际网络安全标准和实践的一致性，与ISO 27001和GDPR等其他标准和框架保持一致，以增强使用性和灵活性。 （4）更新功能类别