|
|
知识路径： > 网络安全体系与网络安全模型 > 网络安全体系建设参考案例 >
|
|
相关知识点：9个
|
|
|
|
|
美国国家标准与技术研究院（NIST）发布了《提升关键基础设施网络安全的框架》，框架的核心结构如下图所示。
|
|
|
|
|
|
|
|
该框架首先定义了五个核心功能：识别、保护、检测、响应和恢复。然后，按照功能进行分类，每个功能的分数对应具体的子类，最后给出参考性文献。NIST网络安全框架的五个核心功能分别阐述如下。
|
|
|
|
（1）识别（Identify）是指对系统、资产、数据和网络所面临的安全风险的认识以及确认。NIST网络安全框架识别功能对应分类如下表所示。
|
|
|
|
|
|
|
|
（2）保护（Protect）是指制定和实施合适的安全措施，确保能够提供关键基础设施服务。NIST网络安全框架保护功能对应分类如下表所示。
|
|
|
|
|
|
|
|
（3）检测（Detect）是指制定和实施恰当的行动以发现网络安全事件。NIST网络安全框架检测功能对应分类如下表所示。
|
|
|
|
|
|
|
|
（4）响应（Respond）是指对已经发现的网络安全事件采取合适的行动。NIST网络安全框架响应功能对应分类如下表所示。
|
|
|
|
|
|
|
|
（5）恢复（Recover）是指制定和实施适当的行动，以弹性容忍安全事件出现并修复受损的功能或服务。NIST网络安全框架恢复功能对应分类如下表所示。
|
|
|
|
|
|
|
