NIST

NIST 网络安全框架（CSF）是一个自愿采用的框架，主要面向各类组织，用于管理和降低网络安全风险。它提供了一套标准、指南和最佳实践，帮助组织评估当前的网络安全态势、识别有待改进的领域，并制定增强安全能力的路线图。该框架围绕五项核心功能构建：识别、保护、检测、响应和恢复，并进一步细分为类别和子类别，为网络安全风险管理提供了详细且可操作的方法。