NIST CSF 2.0 更新与标准

　　根据 美国国家标准与技术研究院网络安全框架 2.0 指南，更新后的 NIST CSF 从关键基础设施进行扩展，旨在帮助各种规模的企业通过治理、持续的风险评估和提升的网络弹性来管理网络安全风险。

　　NIST CSF 2.0 将原始框架的适用范围从关键基础设施扩展到了所有规模和行业的网络安全风险管理。

　　更新后的框架更加强调企业治理、持续的风险评估以及网络弹性的提升。NIST CSF 2.0 为公共和私营部门企业提供了更加完善的指南。与全球监管标准的更紧密结合，简化了整个企业环境的合规管理。现在，所有规模的组织都可以采用一种结构化、可扩展的方法来管理不断演变的网络安全风险和威胁。

　　NIST SP 800-53 合规

　　NIST 800-53 出版物探讨了管理和保护联邦信息系统数据的方法。这份 NIST 合规文件不仅为联邦政府，也为承包商和其他可访问联邦数据的第三方统一了安全规程信息。

　　NIST SP 800-53 中的十大安全控制

　　NIST SP 800-53 中的十大安全控制措施包括：

　　访问控制：确保只有授权用户才具有访问权限

　　审计和问责：涉及制衡体系，以确保提供适当的保护

　　安全意识和培训：确保团队成员接受相关的安全控制措施培训，包括这些控制措施如何保护其系统

　　配置管理：确保所有配置都能满足系统的最新需求，同时不影响安全性

　　应急计划：制定计划来提供不同的方案，以防安全控制措施没有达到预期效果

　　身份识别和验证：重点放在确保用户和设备具备有效的身份识别，以及访问系统和数据所需的权限

　　事件响应：协调出现漏洞时使用的步骤和工具

　　维护：这是系统保持最新状态和发挥应有功能必不可少的

　　介质保护：保护用于存储数据的物理介质，例如硬盘和服务器

　　人员安全：确保那些管理敏感系统和数据的人员受到保护，免遭网络犯罪分子的攻击

　　NIST 合规优势

　　NIST 合规对组织及其服务的对象有诸多好处。

　　首先，它确保了组织的基础设施更加安全。随着基础设施加强，网络威胁更难以渗透和干扰不同团队和个人的日常工作。此外，拥有更强大基础设施的组织更能抵御攻击。这些组织不仅拥有限制攻击传播的工具，而且其员工和高管也可能对这些工具如何影响网络安全有更好的了解。这样就能够围绕安全问题深化合作。

　　对于与美国政府打交道的企业而言，NIST 合规尤为重要。它为获得原本无法达成的政府合同开辟了道路。即使小型公司，只要符合 NIST 标准，就可以营造更安全的商业环境，有可能与政府达成利润丰厚的交易。

　　同样，符合 NIST 标准的个体分包商也有资格与政府开展业务。此外，由于与其他分包商相比，他们拥有更强有力的数据安全政策，因此其他公司可能更愿意与他们开展业务。

　　谁需要合规?

　　任何与美国政府有业务往来的公司都应当遵守 NIST 标准。其中包括美国政府内部的机构，以及政府可能雇来执行项目工作的企业和个人。此外，将来有可能与政府开展业务的任何人也都应该遵守。这消除了投标过程中的潜在障碍。

　　有时，您与政府机构签订的合同甚至都可能包含 NIST 合规要求。务必仔细阅读所有合同，了解其中是否要求 NIST 合规。此外，为政府工作的公司所雇用的分包商也应确保其符合 NIST 标准。这样一来，他们便不会妨碍公司获得或保住项目的努力。

　　为什么需要合规?

　　NIST 不是一套随意的标准。它带来的诸多优势，能够为各种类型的企业(无论其业务性质如何)在数据安全方面提供有利条件。

　　数据保护

　　NIST 概述了保护数据的方法，无论您的数据是否分类，使用这些标准都可以很好地确保数据安全。NIST 标准旨在保护一些最为敏感的数据，因此非常适合加强众多组织和个体承包商的数据安全。

　　在某些情况下，数据安全也要求公司保护其客户。客户数据一旦泄露，组织的声誉很容易受损，代价不菲。例如，如果信用卡数据泄露，黑客就会利用这些数据入侵消费者的信用账户，进行未经授权的消费。如果发生这种情况，问题一旦曝光，公司可能会面临严重的后果。符合 NIST 标准可以防止这种情况发生。

　　竞争优势

　　符合 NIST 标准可以让您在竞争中领先一步。对于许多公司来说，对分包商和承包商保护数据的信心是一个非常重要的因素。在您和竞争对手竞标同一合同的情况下，如果您能同时保证对受控非机密信息 (CUI) 的保护和 NIST 合规，而竞争对手却不能，那么竞标的天平很可能会偏向您。作为企业，网络安全高标准以及合规这些特质都可以吸引潜在客户。

　　此外，鉴于网络安全攻击不断对政府造成影响，企业更有可能支持那些“多加努力”的公司，以此表明他们关心和支持美国政府所倡导的数据安全标准。就像一个组织或个人在遵循严格的规范时不仅要有合规表现，而且还要不遗余力一样，遵守 NIST 标准的公司也会发出这样的信息：它对自己的数据负责，并为客户着想。

　　借助 Fortinet 强化 NIST 合规与网络弹性

　　根据 NIST 网络安全框架(CSF 2.0)评估您企业的网络安全就绪度，并发现加强运营弹性和风险管理的机会。

　　参加 Fortinet NIST CSF 2.0 安全态势评估

　　NIST 合规并非一次性成就。它需要持续的监控、不断演变的安全控制措施，以及全员参与的承诺。符合 NIST CSF 2.0 标准的企业能够构建更强大的安全态势，降低审计复杂性，并向监管机构、合作伙伴和客户展示其可靠性。立即采用结构化框架，使组织能够自信地应对新兴威胁。

　　Fortinet 的集成安全平台可帮助企业加速符合 NIST CSF 2.0 标准。Fortinet FortiGate 下一代防火墙可直接映射到 NIST CSF 控制措施，支持风险管理、持续监控和零信任实施。它支持跨企业环境的风险管理、持续监控和零信任实施。

　　借助 Fortinet 的集成安全与合规解决方案，简化 NIST CSF 的采用并增强整个企业的网络弹性。

　　探索 Fortinet 如何支持 NIST CSF 2.0 合规与网络弹性

　　资料来源于网络，详情请点击：FortiGate 安全网关（https://www.fortinet.com/cn/products/secure-web-gateway）