NIST サイバーセキュリティフレームワーク の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• NIST サイバーセキュリティフレームワーク へ行く。
  • 1 (2024-08-17 (土) 11:47:42)
  • 2 (2024-08-17 (土) 12:29:20)
  • 3 (2024-08-25 (日) 11:03:28)

---

NIST サイバーセキュリティフレームワーク†

名称†

• NIST CSF
• NIST Cybersecurity Framework

概要†

• NISTが提供するサイバーセキュリティのフレームワーク
  • 重要インフラのサイバーセキュリティ対策の向上を目的に作られた
  • 企業・組織がサーバーセキュリティ対策を向上させるための指針として利用されている
• コア、ティア、プロファイルの3つの要素で構成されている
  • サイバーセキュリティ対策を5つの観点で分類している
  • 組織のサイバーセキュリティリスク管理策を4つの段階で定義している

バージョン†

• ver.1.1
  
  • 2014年2月に公開
  • (日本語訳)
    https://www.ipa.go.jp/files/000071204.pdf
    https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/000071204.pdf

• ver.2.0

コア†

• サイバーセキュリティ対策の分類

Govern (ガバナンス)　※ver.2.0で追加†

Identify (識別・特定)†

• Asset Management (資産管理)
• Business Environment (ビジネス環境)
• Governance (ガバナンス)
• Risk Assessment (リスクアセスメント)
• Risk Management Strategy (リスクマネジメント戦略)
• Supply Chain Risk Management (サプライチェーンリスク管理)

Protect (防御)†

• Identity Management and Access Control (アイデンティティ管理とアクセス制御)
• Awareness and Training (意識向上およびトレーニング)
• Data Security (データセキュリティ)
• Information Protection Processes and Procedures (情報を保護するためのプロセスおよび手順)
• Maintenance (保守)
• Protective Technology (保護技術)

Detect (検知)†

• Anomalies and Events (異常とイベント)
• Security Continuous Monitoring (セキュリティの継続的なモニタリング)
• Detection Processes (保護技術)

Respond (対応)†

• Response Planning (対応計画の作成)
• Communications (コミュニケーション)
• Analysis (分析)
• Mitigation (低減)
• Improvements (改善)

Recover (復旧)†

• Recovery Planning (復旧計画の作成)
• Improvements (改善)
• Communications (コミュニケーション)

ティア†

組織のサイバーセキュリティリスク管理策の段階†

• (Tier1) Partial
• (Tier2) Risk Informed
• (Tier3) Repeatable
• (Tier4) Adaptive

関連サイト†

• NIST CSF2.0 リファレンスツール 日本語訳
  https://docs.google.com/spreadsheets/d/1oP2KYyVSWjdlGsxg26YjD7NamYcsHXQL/

関連用語†

• NIST