NIST網(wǎng)絡(luò)安全框架
NIST網(wǎng)絡(luò)安全框架
全球認(rèn)可的權(quán)威安全評(píng)估體系
全球認(rèn)可的權(quán)威安全評(píng)估體系
有關(guān)的NIST網(wǎng)絡(luò)安全框架的常見(jiàn)問(wèn)題
有關(guān)的NIST網(wǎng)絡(luò)安全框架的常見(jiàn)問(wèn)題
號(hào)圖_1.svg)
NIST網(wǎng)絡(luò)安全框架是什麼？
NIST CSF，是由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所（National Institute of Standards and Technology，簡(jiǎn)稱(chēng)NIST）制定的網(wǎng)絡(luò)安全框架（Cybersecurity Framework，簡(jiǎn)稱(chēng)CSF），旨在為尋求加強(qiáng)網(wǎng)絡(luò)安全防禦的組織提供指導(dǎo)，目前已成為全球認(rèn)可的權(quán)威安全評(píng)估體系。
NIST CSF由標(biāo)準(zhǔn)、指南和管理網(wǎng)絡(luò)安全相關(guān)風(fēng)險(xiǎn)的最佳實(shí)踐三部分組成，其核心內(nèi)容可以概括為經(jīng)典的IPDRR能力模型，即風(fēng)險(xiǎn)識別能力（Identify）、安全防禦能力（Protect）、安全檢測(cè)能力（Detect）、安全響應(yīng)能力（Response）和安全恢復能力（Recovery）五大能力。這個(gè)能力框架實(shí)現(xiàn)了網(wǎng)絡(luò)安全「事前、事中、事後」的全過(guò)程覆蓋，幫助企業(yè)主動(dòng)識別、預防、發(fā)現(xiàn)、響應(yīng)安全風(fēng)險(xiǎn)。
華為雲通過(guò)NIST CSF網(wǎng)絡(luò)安全框架的最高等級(jí)認(rèn)證，成為中國(guó)首個(gè)獲得NIST CSF認(rèn)證的雲服務(wù)商，這表明華為雲有效管理和減少雲平臺(tái)可能面臨的各類(lèi)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，能夠在全球範圍內(nèi)為您提供安全可信的雲服務(wù)。
此外，針對(duì)不斷變化的雲環(huán)境和服務(wù)，華為雲會(huì)按照認(rèn)證要求定期進(jìn)行覆審，以保障華為雲服務(wù)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理能力一直處於業(yè)界領(lǐng)先水平。
華為雲NIST網(wǎng)絡(luò)安全框架認(rèn)證覆蓋的數(shù)據(jù)中心有哪些？
華為雲通過(guò)的NIST網(wǎng)絡(luò)安全框架認(rèn)證覆蓋了華為雲全球40+數(shù)據(jù)中心及運(yùn)維管理服務(wù)，包括基於第三方 IDC 提供華為雲數(shù)據(jù)中心的運(yùn)維管理服務(wù)以及華為雲自建數(shù)據(jù)中心的運(yùn)維管理服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲NIST網(wǎng)絡(luò)安全框架證書(shū)了解。
華為雲NIST網(wǎng)絡(luò)安全框架認(rèn)證覆蓋的服務(wù)範圍有哪些？
華為雲通過(guò)的NIST網(wǎng)絡(luò)安全框架認(rèn)證覆蓋了華為雲150+產(chǎn)品/服務(wù)，包括但不限於DDoS高防(AAD)、Web 應(yīng)用防火牆(WAF)、數(shù)據(jù)加密(DEW)，資料庫(kù)安全(DBSS)等服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲NIST網(wǎng)絡(luò)安全框架證書(shū)了解。
如果您對(duì)我們提供的產(chǎn)品有進(jìn)一步了解的需求，可以聯(lián)繫我們。
我的組織能否獲得協(xié)會(huì)的NIST網(wǎng)絡(luò)安全框架認(rèn)證？
華為雲已通過(guò)NIST CSF認(rèn)證並在此基礎(chǔ)上為您提供安全可靠的雲服務(wù)，但這並不意味著使用華為雲的服務(wù)則默認(rèn)滿(mǎn)足了NIST CSF的控制要求。若您希望通過(guò)NIST CSF認(rèn)證，應(yīng)根據(jù)NIST CSF的指導(dǎo)標(biāo)準(zhǔn)和最佳實(shí)踐持續(xù)改進(jìn)您組織的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理體系，並聯(lián)繫第三方獨(dú)立認(rèn)證機(jī)構(gòu)對(duì)其進(jìn)行評(píng)估。
華為云為我提供了哪些NIST網(wǎng)絡(luò)安全框架認(rèn)證相關(guān)資源？
華為雲針對(duì)NIST CSF的建立編制了《華為雲 NIST CSF 實(shí)踐指南》介紹華為雲如何參照NIST CSF架構(gòu)建或提升網(wǎng)絡(luò)安全、風(fēng)險(xiǎn)管理能力。
幫助客戶(hù)了解：
- 華為雲如何基於NIST CSF構(gòu)建網(wǎng)絡(luò)安全體系；
- 華為云為客戶(hù)提供了多種產(chǎn)品幫助其實(shí)施NIST CSF網(wǎng)絡(luò)安全框架。