网络安全框架 - 第 2 | CN-SEC 中文网

安全闲碎

NIST 网络安全框架（CSF）2.0

写在前面：能否在日常工作中，参考CSF的内容呢？答案当然是可以，但具体如何和实际工作整合，我还没有想好。以前做咨询时，也曾经使用过CSF IPDRR 方法，但客户总体上接受度不大，或者说咨询是咨询，设...

03月20日215 views评论

阅读全文

安全闲碎

网络安全框架2.0版之CSF层的概念图示

CSF层级表 2 包含第 2 节中讨论的 CSF 层的概念图示。3.层级表征了组织的网络安全风险治理实践（GOVERN）和网络安全风险管理实践（识别、保护、检测、响应和恢复）的严谨性。表2.CSF...

03月10日26 views评论

阅读全文

安全新闻

FreeBuf 周报 | 新WiFi漏洞或影响23亿用户；NIST发布网络安全框架2.0版本

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. SendGrid 最新网络钓鱼活...

03月02日28 views评论

阅读全文

安全新闻

NIST发布里程碑式网络安全框架2.0版本

左右滑动查看更多自2014年发布网络安全框架（CSF）1.0版本，时隔多年NIST发布了2.0版本，首次对网络安全框架进行重大更新。核心要点：NIST网络安全框架进一步扩大了目标受众，不再只针对关键基...

02月29日28 views评论

阅读全文

安全新闻

NIST对CSF网络安全框架进行重大更新

近日，美国国家标准与技术研究院NIST发布了网络安全框架（CSF）的2.0版本，这是该框架在2014年正式发布之后，首次进行的重大更新。NIST表示：这次更新旨在帮助更多类型的组织管理和降低网络安全风...

02月28日14 views评论

阅读全文

安全新闻

NIST 发布里程碑式网络安全框架 2.0 版

该机构已完成该框架自 2014 年创建以来的首次重大更新。NIST 的网络安全框架 (CSF) 现在明确旨在帮助所有组织（而不仅仅是关键基础设施中的组织，即其最初的目标受众）管理和降低风险。NIST ...

02月28日194 views评论

阅读全文

安全新闻

10种较流行的网络安全框架及特点分析

网络安全框架主要包括安全控制框架（SCF）、安全管理框架（SMP）和安全治理框架（SGF）等类型。对于那些希望按照行业最佳实践来开展网络安全能力建设的企业来说，理解并实施强大的网络安全框架至关重要。本...

01月22日111 views评论

阅读全文

安全新闻

澳大利亚能源行业网络安全框架

内容摘要AESCSF(以下简称框架)是针对澳大利亚能源部门开发和定制的网络安全框架。该框架的目的是使参与者能够评估、评估、确定优先级并提高其网络安全能力和成熟度。框架根据2017年国家电力市场未来安全...

11月24日19 views评论

阅读全文

安全新闻

国际专业技术机构IEEE成员提出减轻卫星系统风险的网络安全框架

编者按国际专业技术机构电气电子工程师学会（IEEE）成员、The Privacy Professor 咨询公司创始人兼首席执行官、信息安全专家丽贝卡·赫罗德近日撰文《用于减轻卫星系统风险的网络安全框架...

11月06日62 views评论

阅读全文

制度法规

NIST网络安全框架2.0草案解读

一. 简介NIST的网络安全框架2.0（CSF2.0）草案的目的为行业、政府机构和其他组织提供指导，以降低网络安全风险。它提供了一种高阶（概要）的网络安全结果的分类，它可被任何组织使用，无...

09月22日168 views评论

阅读全文

企业安全

【A9】基于IPDRR网络安全框架，浅谈数据安全运营

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...

07月09日278 views评论

阅读全文

安全闲碎

NIST网络安全框架2.0核心讨论稿

原文始发于微信公众号（KK安全说）：NIST网络安全框架2.0核心讨论稿

05月10日62 views评论

阅读全文

在线咨询

微信