机构名称：
¥ 1.0
拥有一个可以适应各种规模和各个部门的组织的国家框架具有巨大的价值。 NIST CSF 以允许从高管层到运营层在整个组织内传达网络安全活动和结果的方式提供行业标准、指南和实践。 NIST CSF 还允许组织建立强大的网络安全基础并识别风险和合规性差距。但是，NIST CSF 是高级的，并且引用了以不同方式组织的其他框架，这可能会造成混淆。此外，组织需要对应该和不应该如何使用 NIST CSF 有一个共同的理解。例如，指导可以澄清，NIST CSF 子类别不应被视为安全控制的替代来源（与 NIST SP 800-53 中的安全控制分开）。
Kaiser Permanente
主要关键词
相关文件推荐
