NIST

NIST网络安全框架（CSF）是一个自愿框架，主要供组织管理和降低网络安全风险。它提供了一套标准、指南和最佳实践，帮助组织评估其当前的网络安全状况，识别改进领域，并制定增强其安全能力的路线图。该框架围绕五个核心功能构建：识别、保护、检测、响应和恢复，这些功能进一步细分为类别和子类别，以提供详细且可操作的网络安全风险管理方法。