专家大推的NIST网络安全框架规划工具
报价宝综合消息专家大推的NIST网络安全框架规划工具
图片来源:
Christopher Paidhrin、Tenable
关于NIST网络安全框架的资讯和文件，虽然都是免费公开在网络上，检核表的内容也提供Excel档案格式版本，放在NIST官方网站上即可下载，但对于一般企业而言，如果能有范例能够参考，会更具体。
其中，一份由美国奥勒冈州波特兰市的资安长Christopher Paidhrin所制作的图表，受到一些资安专家与资安业者的关注，他们并分享了这张图表。例如，勤业众信风险咨询公司总经理万幼筠表示，他曾经联系过该图表作者，并询问为何使用Excel表来制作，对方回应，因为他只有一个人力来做这件事，而弱点管理软件厂商Tenable也在官网上，分享了这个资讯。
在这张图表上，其实，我们可以看出规划工具的考量要点。像是在功能、类别与子类别之后，可以建立风险等级、预算、成熟度，以及年度行动计划的项目字段，让企业或组织可以从风险分析、预算，找出优先强化的面向，并依照自身的安全现况，订出想要达成的目标轮廓，同时更要借由框架来持续评估其安全成熟度。而且，该份Excel格式的规划工具，在不同工作表中，其实也列出相关资讯方便参考。
关于NIST网络安全框架的规划工具，美国奥勒冈州波特兰市的资安长Christopher Paidhrin所制作的一份图表，相当具有参考价值。这是基于NIST所提供的检核表格所设计，前面三栏就是原本表格内容的功能、类别与子类别，图表不仅描绘出他在实际规划使用的样貌，同时也加上说明性的泡泡框，有助于他人了解表格内含意。因此，企业可参考其架构，调整为适合自身评估执行的计划。图片来源／Christopher Paidhrin、Tenable
相关报导 NIST网络安全框架当红
