ใช้เมื่อใด
องค์กรทุกขนาดใช้เป็นกรอบสมัครใจได้; ตรวจสัญญาและกฎเฉพาะภาคก่อนถือว่าเป็นข้อบังคับ
VOLUNTARY_GUIDANCE
CSF ไม่ใช่ certificate และไม่แทนหน้าที่ breach notification ตามกฎหมายแต่ละรัฐ/ภาค
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
กำหนดสถานะเป้าหมาย
ทำ profile ปัจจุบันและเป้าหมายให้สัมพันธ์กับบริการและความเสี่ยงธุรกิจ
current/target profiles และผู้รับผิดชอบช่องว่าง
ป้องกันและตรวจจับ
เชื่อม asset inventory สิทธิ์เข้าถึง และการเฝ้าระวังเข้ากับความเสี่ยงที่จัดลำดับ
asset/access register และหลักฐาน alert
ตอบสนองและกู้คืน
กำหนดวิธีรับเหตุและทดสอบการกู้คืนตามบริการสำคัญ
incident plan, restore evidence, after-action review
อ่านจากแหล่งทางการ
- https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final
- https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework
ตำแหน่งที่ตรวจ: NIST CSF 2.0 official publication abstract and framework overview; NIST CSF 2.0 functions: IDENTIFY, PROTECT, DETECT; NIST CSF 2.0 functions: RESPOND and RECOVER
ดูตารางเทียบ workflow ↗