返回

NSIT提升关键基础设施网络安全框架 中文版

ID：23147

大小：0.30 MB

页数：28页

时间：2022-11-28

金币：20

上传者：战必胜
NIST 提升关键基础设施网络安全框架
编者的话
2013 年 2 月 12 日，奥巴马政府发布美国总统第 13636 号行政令《提高
关键基础设施网络安全》；240 天后，国家标准与技术研究院（
N
I
ST
）完成了
《关键基础设施网络安全框架（
V1.
0
）》初稿；
2014
年 2 月 12 日，奥巴马政
府宣布框架正式发布。此外，国土安全部
（DHS）推出了关键基础设施网络社区（称为 C
3
，读作 C 立方）志愿计划，作
为 13636 号行政命令执行的另一重要成果，鼓励基础设施部门采用框架，以加
强关键基础设施网络安全。
框架提供了“优先、灵活、可重复、基于绩效的和成本效益”网络
安全风险管
理流程和方法，内容包括框架核心、框架简表以及实现层 级，其中框架核心由五个
环节组成：识别、防护、检测、响应、恢复， 这些环节为网络安全风险管理生命周
期提供了策略视图。框架提出用“标准、指南和最佳实践”为关键基础设施部门
管理网络安全风险提供指引。另外，框架的配套项目 C
3
志愿计划通过对自愿参
考本框架的组织机构提供免费支持，以增强基础设施网络安全系统的可靠性。
这一框架对我国关键基础设施网络安全有很多值得借鉴的地方： 首先，框
架将基础设施部门的风险决策、商务财务行政手段以及技术结合起来，规范了网络
安全的业务流程；其次，框架针对不同的关键基础设施部门，提出了相应的实施策
略，有利于其自主提升网络安全能力；最后，在法律法规不够完善的情况下，国家
将以政府协助等行政手段推进网络安全建设。我国目前网络安全方面法律尚不健全，
以行政手段推进网络安全建设也是提高网络安全能力的重要措施。
I
资源描述：

当前文档最多预览五页，下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页，下载文档查看全文
温馨提示：
1. 部分包含数学公式或PPT动画的文件，查看预览时可能会显示错乱或异常，文件下载后无此问题，请放心下载。
2. 本文档由用户上传，版权归属用户，天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容，确认文档内容符合您的需求后进行下载，若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误，付费完成后未能成功下载的用户请联系客服处理。
最近更新
更多
大家都在看
近期热门

分享

购物车

关闭