搜索

[28616] 2020-10-02_NIST网络安全框架指南

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-10-02_NIST网络安全框架指南 N I S T 网 络 安 全 框 架 指 南 O t s 安 全   2 0 2 0 - 1 0 - 0 2 随 着 网 络 安 全 威 胁 呈 指 数 级 增 长 ， 制 定 有 效 的 网 络 风 险 管 理 策 略 变 得 越 来 越 重 要 ， N I S T 的 框 架 可 以 提 供 帮 助 。 据 报 道 ， 在 锁 定 之 前 ， 英 国 有 4 6 ％ 的 企 业 在 2 0 1 9 年 遭 受 了 网 络 攻 击 ， 比 2 0 1 8 年 增 长 了 9 ％ 。 尽 管 在 接 下 来 的 几 个 月 中 ， C O V I D - 1 9 大 流 行 令 企 业 更 加 担 忧 ， 但 网 络 安 全 仍 然 是 最 主 要 的 问 题 。 许 多 C E O 的 想 法 。 企 业 衡 量 其 在 管 理 与 网 络 相 关 的 安 全 风 险 中 的 准 备 程 度 的 主 要 方 法 之 一 是 ， 根 据 N I S T （ 美 国 商 务 部 国 家 标 准 技 术 研 究 院 ） 开 发 的 网 络 安 全 框 架 进 行 基 准 测 试 。 随 着 网 络 安 全 威 胁 呈 指 数 级 增 长 ， 制 定 有 效 的 网 络 风 险 管 理 策 略 变 得 前 所 未 有 的 重 要 –   N I S T 框 架 可 以 帮 助 企 业 做 到 这 一 点 。 什 么 是 什 么 是 N I S T ？ ？ 美 国 国 家 标 准 技 术 研 究 院 （ N I S T ） 成 立 于 1 9 0 1 年 ， 是 一 家 不 受 监 管 的 美 国 政 府 机 构 ， 负 责 通 过 技 术 和 指 标 来 推 动 创 新 和 竞 争 力 。 N I S T 的 测 量 支 持 一 系 列 技 术 ， “ 从 很 小 到 可 以 在 单 根 头 发 的 末 端 放 上 几 万 个 的 纳 米 级 设 备 ， 到 抗 震 的 摩 天 大 楼 和 全 球 通 讯 网 络 ” 。 N I S T 还 可 以 帮 助 联 邦 机 构 满 足 F I S M A 的 要 求 - 联 邦 信 息 安 全 管 理 法 案 ， 该 法 案 涉 及 保 护 政 府 信 息 和 运 营 资 产 免 受 自 然 或 人 为 威 胁 。 N I S T 还 与 行 业 利 益 相 关 者 一 起 创 建 了 网 络 安 全 框 架 （ 有 时 称 为 N I S T 框 架 ） ， 以 帮 助 企 业 管 理 网 络 安 全 并 降 低 其 网 络 风 险 。 利 益 相 关 者 被 描 述 为 “ 美 国 私 营 部 门 的 关 键 基 础 设 施 的 所 有 者 和 运 营 商 ” ， 而 其 用 户 群 则 包 括 “ 全 球 的 社 区 和 组 织 ” 。 网 络 安 全 框 架 网 络 安 全 框 架 由 美 国 国 会 于 2 0 1 4 年 创 建 并 批 准 ， 目 前 有 超 过 3 0 ％ 的 美 国 组 织 使 用 该 网 络 安 全 框 架 ， 预 计 今 年 将 达 到 5 0 ％ 。 在 这 些 组 织 中 ， 有 摩 根 大 通 ， 微 软 ， 波 音 和 英 特 尔 。 同 时 ， 使 用 该 框 架 的 海 外 组 织 包 括 英 格 兰 银 行 ， 日 本 电 讯 电 话 公 司 和 安 大 略 省 能 源 委 员 会 。 该 框 架 的 目 的 是 ： 该 框 架 的 目 的 是 ： 整 合 行 业 标 准 和 最 佳 实 践 ， 以 帮 助 组 织 和 企 业 管 理 其 网 络 安 全 风 险 ； 提 供 一 种 通 用 语 言 ， 使 员 工 可 以 共 同 了 解 其 网 络 安 全 风 险 ； 就 如 何 减 少 这 些 风 险 提 供 指 导 ； 提 供 有 关 如 何 应 对 网 络 安 全 攻 击 并 从 中 恢 复 的 建 议 ， 并 从 这 些 事 件 中 学 习 。 尽 管 该 框 架 是 自 愿 的 ， 并 不 旨 在 作 为 详 尽 的 清 单 ， 但 该 框 架 涵 盖 了 网 络 安 全 的 五 个 关 键 领 域 ： 识 别 ： 查 看 当 前 使 用 的 数 据 ， 然 后 评 估 和 识 别 风 险 ； 保 护 ： 有 助 于 保 护 企 业 的 要 素 ； 发 现 ： 意 识 到 问 题 的 发 生 ； 响 应 ： 需 要 覆 盖 基 础 以 对 问 题 做 出 适 当 的 响 应 ； 恢 复 ： 有 效 恢 复 丢 失 的 数 据 所 需 的 步 骤 。 所 有 这 些 元 素 构 成 了 框 架 的 “ 核 心 ” 元 素 ， 在 这 里 以 简 化 形 式 （ 没 有 子 类 别 ） 表 示 ：
核 心 的 作 用 是 突 出 期 望 的 网 络 安 全 成 果 ， 并 展 示 如 何 以 补 充 现 有 流 程 的 方 式 来 管 理 风 险 。 然 后 ， 该 框 架 将 用 户 引 导 至 实 施 层 - 这 些 帮 助 组 织 决 定 其 网 络 安 全 措 施 的 严 格 性 。 在 当 前 的 指 导 原 则 （ 例 如 欧 洲 的 G D P R ） 的 范 围 内 ， 由 哪 个 组 织 自 行 决 定 合 适 的 方 法 非 常 重 要 。 N I S T 概 述 了 以 下 层 次 ： 第 1 层 ： 部 分 - 网 络 安 全 实 践 足 以 应 对 所 经 历 的 网 络 安 全 风 险 。 第 2 层 ： 了 解 风 险 - 公 司 / 组 织 已 意 识 到 某 些 风 险 ， 并 正 在 计 划 如 何 应 对 。 第 3 层 ： 可 重 复 – 公 司 / 组 织 已 明 确 定 义 并 定 期 可 重 复 的 网 络 安 全 流 程 。 第 4 层 ： 自 适 应 - 公 司 / 组 织 正 在 积 极 采 取 网 络 安 全 措 施 。 最 后 ， N I S T 的 C F S 生 成 框 架 配 置 文 件 ， 该 文 件 用 于 确 定 要 采 取 的 操 作 的 优 先 级 。 N I S T 网 站 将 概 要 描 述 为 “ 组 织 根 据 框 架 核 心 的 预 期 结 果 对 组 织 的 要 求 和 目 标 ， 风 险 偏 好 和 资 源 进 行 的 独 特 调 整 ” 。 N I S T 建 议 对 比 “ 当 前 ” 和 “ 目 标 ” 配 置 文 件 ， 以 确 定 提 高 网 络 安 全 性 的 方 法 。 尽 管 强 调 了 框 架 的 自 愿 地 位 ， 并 且 没 有 “ 正 确 或 错 误 的 方 式 ” ， 但 建 议 使 用 核 心 的 子 类 别 来 得 出 这 些 概 况 。 下 面 是 一 个 来 自 N I S T 网 站 的 示 例 ， 其 中 一 些 子 类 别 从 C o r e 跳 出 ：
N I S T 的 《 网 络 安 全 框 架 》 在 创 建 四 年 后 的 2 0 1 8 年 《 网 络 安 全 框 架 更 新 》 于 2 0 1 8 年 根 据 公 众 反 馈 进 行 了 更 新 。 1 . 1 版 包 括 以 下 方 面 的 更 新 ： 认 证 和 身 份 ； 自 我 评 估 网 络 安 全 风 险 ； 管 理 供 应 链 中 的 网 络 安 全 ； 漏 洞 披 露 。 C S F 的 项 目 经 理 M a t t   B a r r e t t 在 评 论 这 些 更 改 时 说 ： “ 此 更 新 完 善 ， 澄 清 和 增 强 了 1 . 0 版 。 它 仍 然 可 以 灵 活 地 满 足 单 个 组 织 的 业 务 或 任 务 需 求 ， 并 适 用 于 各 种 技 术 环 境 ， 例 如 作 为 信 息 技 术 ， 工 业 控 制 系 统 和 物 联 网 。 ” 英 国 网 络 安 全 框 架 的 等 效 内 容 虽 然 其 他 国 家 已 将 C S F 直 接 纳 入 其 立 法 ， 但 英 国 尚 未 正 式 这 样 做 。 取 而 代 之 的 是 ， 有 许 多 立 法 复 制 了 C S F 的 目 标 。 尽 管 这 些 方 法 并 非 直 接 针 对 例 如 中 小 型 企 业 和 初 创 企 业 ， 但 它 们 包 含 类 似 于 N I S T 准 则 的 最 佳 做 法 示 例 ， 这 些 最 佳 做 法 在 建 立 风 险 管 理 策 略 中 普 遍 有 用 。 现 有 法 规 包 括 ： 最 低 网 络 安 全 标 准 （ M C S S ） 。 M C S S 于 2 0 1 8 年 6 月 发 布 ， 适 用 于 英 国 政 府 部 门 ， 与 C S F 非 常 接 近 。 有 关 工 业 自 动 化 和 控 制 系 统 （ I A C S ） 的 健 康 与 安 全 主 管 （ H S E ） 操 作 指 南 。 该 法 规 于 2 0 1 7 年 发 布 ， 旨 在 防 止 因 网 络 安 全 漏 洞 而 导 致 的 事 故 ， 该 法 规 主 要 影 响 涉 及 危 险 ， 爆 炸 性 化 学 物 质 和 微 生 物 物 质 的 制 造 ， 使 用 或 存 储 的 电 力 提 供 商 ， 分 销 商 和 企 业 。 网 络 和 信 息 系 统 （ N I S ） 指 令 。 N I S 指 令 由 欧 盟 于 2 0 1 6 年 7 月 推 出 ， 供 各 国 参 考 。 N I S 指 令 针 对 关 键 基 础 设 施 ， 例 如 石 油 ， 天 然 气 ， 能 源 ， 交 通 ， 银 行 ， 水 ， 食 品 和 电 信 等 行 业 的 企 业 ， 以 及 提 供 在 线 服 务 或 平 台 ， 例 如 云 计 算 或 搜 索 设 施 。 这 个 故 事 首 先 出 现 在   I F S E C   G l o b a l （ I n f o r m a 网 络 的 一 部 分 ） 上 ， 并 且 是 安 全 和 消 防 行 业 的 新 闻 ， 专 题 ， 视 频 和 白 皮 书 的 领 先 提 供 商 。 I F S E C   G l o b a l 涵 盖 了 视 频 监 控 ， 访 问 控 制 ， 入 侵 者 / 火 灾 警 报 和 警 卫 等 已 久 的 物 理 技 术 的 发 展 以 及 网 络 安 全 ， 无 人 机 ， 智 能 建 筑 ， 家 庭 自 动 化 ， 物 联 网 等 领 域 的 新 兴 创 新 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理