近年NIST Cybersecurity Framework越來越受重視,對於想要使用此框架來建立適合企業本身的網路安全計畫的企業,瞭解此框架的核心、輪廓與層級,就是必須。
特別的是,其中核心的網路安全工作檢核表,就已經提供了明確的管理方向與控制措施,但不僅僅如此,此框架也整合風險管理以盤點企業安全防護的現況與目標,並隱含了成熟度的概念...
nist cybersecurity framework 在 iThome Security Facebook 的精選貼文
幫助企業持續評估找到關鍵風險,強化資安韌性的NIST Cybersecurity Framework,其價值已經被資安領域看重,但企業與關心資安的相關人員,或許認為要花不少時間才能理解此框架的全貌?這次,我們從框架核心檢核表談起,讓大家更直視其架構。
例如,此框架所畫分的5大功能、23個類別,以及108個子類別,就是具體要執行的項目,同時,運用此架構要能從營運業務特性、優先別、風險差異分析,以及資源來考量,描述網路安全的現況與目標狀態,才能藉由不斷自評,進而持續找出關鍵風險並強化
nist cybersecurity framework 在 Virtual Session: NIST Cybersecurity Framework Explained 的推薦與評價
... <看更多>