搜索

[5046] 2018-04-19_NIST发布《网络安全框架1.1》

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-04-19_NIST发布《网络安全框架1.1》 N I S T 发 布 《 网 络 安 全 框 架 1 . 1 》 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 9 日 讯   美 国 商 务 部 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 于 美 国 时 间 2 0 1 8 年 4 月 1 6 日 发 布 《 提 升 关 键 基 础 设 施 网 络 安 全 的 框 架 》 （ 也 被 称 为 《 网 络 安 全 框 架 1 . 1 》 ） 。 《 网 络 安 全 框 架 《 网 络 安 全 框 架 1 . 1 》 》 该 框 架 侧 重 于 对 美 国 国 家 与 经 济 安 全 至 关 重 要 的 行 业 （ 能 源 、 银 行 、 通 信 和 国 防 工 业 等 ） 。 N I S T 网 络 安 全 框 架 被 证 明 具 有 足 够 的 灵 活 性 ， 美 国 各 行 业 的 大 小 规 模 的 企 业 、 组 织 机 构 、 联 邦 、 州 和 地 方 政 府 机 构 均 可 自 愿 采 用 该 框 架 。 美 国 商 务 部 长 威 尔 伯 · 罗 斯 表 示 ， 网 络 安 全 对 国 家 安 全 与 经 济 安 全 至 关 重 要 。 企 业 应 当 将   N I S T   网 络 安 全 框 架 作 为 第 一 道 防 线 。 N I S T   院 长 沃 尔 特 · 科 潘 表 示 ， 《 网 络 安 全 框 架 1 . 1 》 的 发 布 是 一 项 重 大 进 步 ， 真 正 反 映 出 公 私 合 作 模 式 在 应 对 网 络 安 全 挑 战 方 面 的 成 功 。 版 本 版 本 1 . 1 更 新 的 内 容 包 括 ： 更 新 的 内 容 包 括 ： ​ 身 份 验 证 和 身 份 ； ​ 自 我 评 估 网 络 安 全 风 险 ； ​ 供 应 链 中 的 网 络 安 全 管 理 ； ​ 漏 洞 披 露 。
《 网 络 安 全 框 架 1 . 1 》 根 据 公 众 意 见 征 询 收 集 到 的 反 馈 、 团 队 成 员 收 到 的 问 题 ， 并 在 2 0 1 6 年 和 2 0 1 7 年 举 办 的 研 讨 会 做 了 修 改 。 1 . 1 版 本 的 两 份 草 案 均 征 询 了 公 众 意 见 ， 以 全 面 解 决 利 益 相 关 者 提 出 的 问 题 。 网 络 安 全 框 架 项 目 经 理 马 特 · 巴 雷 特 表 示 ， 新 版 本 是 对 1 . 0 版 本 的 提 炼 、 阐 明 和 改 进 。   1 . 1 版 本 仍 具 有 灵 活 性 ， 可 满 足 组 织 机 构 的 业 务 或 任 务 需 求 ， 并 适 用 于 各 种 技 术 环 境 ， 例 如 信 息 技 术 、 工 业 控 制 系 统 和 物 联 网 。 新 框 架 基 本 要 素 新 框 架 基 本 要 素 新 框 架 由 框 架 核 心 、 框 架 实 施 层 和 框 架 概 况 三 大 基 本 要 素 组 成 。 框 架 核 心 提 供 了 一 套 关 键 基 础 设 施 行 业 通 用 的 网 络 安 全 活 动 、 预 期 结 果 和 适 用 参 考 。 框 架 核 心 框 架 核 心 提 出 了 行 业 标 准 、 指 南 和 实 践 ， 以 便 组 织 机 构 从 管 理 层 到 执 行 层 的 层 级 沟 通 网 络 安 全 活 动 和 结 果 。 框 架 核 心 包 含 功 能 、 类 别 、   子 类 别 和 信 息 参 考 四 个 要 素 ， 以 及 识 别 、 保 护 、 检 测 、 响 应 和 恢 复 五 个 功 能 。 框 架 实 施 层 框 架 实 施 层 为 组 织 机 构 提 供 机 制 ， 供 其 了 解 网 络 安 全 风 险 管 理 方 法 的 特 征 ， 并 提 供 网 络 安 全 风 险 审 视 方 法 和 管 理 风 险 的 流 程 ， 可 帮 助 组 织 机 构 确 定 优 先 级 并 实 现 网 络 安 全 目 标 。 实 施 层 指 的 是 组 织 机 构 安 全 风 险 管 理 实 践 的 程 度 ， 衡 量 标 准 包 括 风 险 与 威 胁 意 识 、 可 重 复 和 自 适 应 等 要 素 。 实 施 层 通 过 四 个 层 级 范 围 描 述 组 织 机 构 的 实 践 程 度 ， 各 层 级 （ 从 部 分 的 层 级 1 到 自 适 应 的 层 级 4 ） 反 映 了 从 非 正 式 、 被 动 响 应 到 自 适 应 的 表 现 。 该 框 架 指 出 ， 在 确 定 实 施 层 级 的 过 程 中 ， 组 织 机 构 应 考 虑 当 前 的 风 险 管 理 实 践 、 威 胁 环 境 、 法 律 法 规 要 求 、 业 务 / 任 务 目 标 和 限 制 条 件 。 框 架 概 况 框 架 概 况 根 据 组 织 机 构 的 业 务 需 求 、 风 险 承 受 能 力 和 资 源 对 功 能 、 类 别 和 子 类 别 进 行 调 整 ， 帮 助 各 组 织 机 构 建 立 降 低 网 络 安 全 风 险 的 路 线 图 ， 确 保 既 能 兼 顾 整 体 与 部 门 目 标 ， 考 虑 法 律 法 规 要 求 和 行 业 最 佳 实 践 ， 又 能 反 映 风 险 管 理 的 轻 重 缓 急 。 “ 概 况 ” 可 被 定 义 为 在 特 定 实 施 场 景 下 对 核 心 框 架 的 类 别 和 子 类 别 进 行 调 整 。 借 助 概 况 ， 组 织 机 构 可 对 比 “ 当 前 概 况 ” 和 “ 目 标 概 况 ” ， 以 此 识 别 提 升 网 络 安 全 态 势 的 机 会 。 要 制 定 出 框 架 “ 概 况 ” ， 组 织 机 构 可 查 看 所 有 的 类 别 和 子 类 别 ， 并 基 于 业 务 / 任 务 需 求 以 及 风 险 评 估 ， 以 此 确 定 最 重 要 的 事 项 。 组 织 机 构 可 按 需 添 加 类 别 和 子 类 别 解 决 风 险 。 “ 当 前 概 况 ” 可 用 来 审 视 “ 目 标 概 况 ” 需 考 虑 的 优 先 级 和 进 度 衡 量 ， 同 时 考 虑 包 括 成 本 效 益 和 创 新 在 内 的 其 它 业 务 需 求 。 组 织 机 构 可 利 用 概 况 进 行 自 我 评 估 ， 并 有 助 于 在 组 织 机 构 内 部 和 组 织 机 构 之 间 进 行 风 险 沟 通 。 N I S T   将 于 2 0 1 8 年 4 月 2 7 日 进 行 网 络 直 播 ， 详 细 解 释 版 本 1 . 1 ， 并 且 还 计 划 于 2 0 1 8 年 1 1 月 6 日 ~ 8 日 在 巴 尔 的 摩 举 办 网 络 安 全 风 险 管 理 大 会 ， 重 点 讨 论 该 框 架 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 0 7 4 8 2 1 5 5 . s h t m l 推 荐 阅 读 ： N I S T “ 系 统 安 全 工 程 指 南 ” 更 新 ： 保 护 传 统 I T 系 统 N I S T 最 新 安 全 布 局   物 联 网 安 全 困 局 或 将 开 解 保 护 I o T 设 备 ： 美 国 N I S T 将 与 私 营 企 业 合 作 美 国 N I S T 发 布 网 络 安 全 框 架 第 二 稿 美 国 N I S T 发 了 那 么 多 安 全 指 南 ， 为 什 么 自 己 做 的 那 么 差 ？ N I S T 网 络 安 全 控 制 目 录 迎 来 新 突 破 ： 去 除 “ 联 邦 ” 表 述 ， 不 再 仅 限 于 “ 网 络 ”
N I S T 最 新 《 数 字 身 份 指 南 》 ： 废 除 “ 定 期 修 改 密 码 ”   等 过 时 要 求 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理