基于NIST网络安全框架的勒索软件风险管理内部报告

222

基于NIST网络安全框架的勒索软件风险管理内部报告

# NIST # 网络安全 # 风险管理大小：0.75M | 页数：35 | 上架时间：2022-04-29 | 语言：中文

该报告已下架

类型: 专题

上传者: 资料分享客栈

撰写机构: 云安全联盟

出版日期: 2022-04-24

摘要：

2022 年2 月，美国商务部下设的国家标准与技术研究所（NIST）发布了最终版《基于NIST 网络安全框架的勒索软件风险管理内部报告》，这是对2020 年以来重大勒索攻击事件从技术和管理层面的整体策略回应，同时也是履行其基于2014年《网络安全促进法》和制定、完善《提升关键基础设施网络安全框架》（Framework for Improving Critical Infrastructure Cybersecurity，2018 年1.1 版本，本文统称网络安全框架，下同）的行政职责。

CSA 大中华区隐私与个人信息保护法律工作组翻译了该文件（有删减），以及对国内的关键信息基础设施保障和提高应对勒索攻击的能力上有所借鉴，特别是在支持《关键信息基础设施安全保护条例》制度落地的方法论和策略方面，且在具体的应用场景上与网络安全等级保护的措施形成有益的补充和对照。

展开>> 收起<<

资料分享客栈

关注