網路安全概述 - NIST SP800 - ISO27001
1>NIST SP800 - ISO27001 美國國家標準與技術研究所（NIST） 推出的網路安全架構() 由NIST推出的網路安全框架 ，已經受到全球多國組織與企業的認可，臺灣企業也能夠利用，可從五大防護構面快速找到方向，將內部有限的資源，能充分運用在需要優先強化的地方 NIST. 網路安全框架（Cybersecurity Framework，CSF） 的應用 對許多企業而言，擔心資安防護不知從何著手，或是推動多年難以評估成效，近年來， NIST網路安全框架（Cybersecurity Framework，CSF）的應用，正成為企業關注的焦點，最大原因是，它能夠快速幫助企業找到方向，並具有靈活彈性、易於實施的特性，為企業在規畫與執行網路安全時，能有一個容易遵循的方式。 為了能夠建立通用的網路安全架構，其實， 美國國家標準與技術研究所（NIST） 做了不少的努力，像是在這個核心框架中，是以風險為基礎來設計，與 ISO 27001精神相同 ，並是基於現有標準、指引與最佳實務作法而成，是一個通用且易於單位實施的架構，進而幫助組織與企業，都能依據自身環境彈性使用，更好地管理與降低網路安全風險。 NIST.CSF是由三個需要持續的要素組成，分別是： ● 框架核心（Framework Core） ● 框架層級（Framework Tiers） ● 框架輪廓（Framework Profiles） [框架核心]中，內容條列結構較清晰的 資安工作檢核表 談起，幫助大家能夠更好去理解，再來一步步說明如何使用。 關於NIST網路安全框架，主要包含5大功能面向，提供一個網路安全生命週期的管理策略。在此資安工作檢核表中， 5大功能下具有23個類別與108個子類別，方便企業或組織能夠依循這些項目，評估各子類別可採行的安全措施與行動 ，並提供了許多參考資訊，可以對應到國際共通的標準與指引。同時，NIST也提供了Excel檔案格式的內容，方便組織或企業可以直接下載使用。 這裡呈現的5大核心功能就是重點，定義了企業建構網路安全防護時，所需要重視的5大構面， 讓企業在管理安全風險時，能夠對應到 事前、事中與事後 的環節，提供網路安全生命週期的管理策略。 而實施層級方面，則是可以幫助組織評估執行的程度。基本上，NIST也為了此框架，定義了4個實施層級（Tier），來代表各項子類別...