遵循 NIST 网络安全框架 2.0_揽阁信息科技（上海）有限公司

遵循 NIST 网络安全框架 2.0

发布日期：2026-11-09　　浏览次数：

遵循 NIST 网络安全框架 2.0(图1)

NIST CSF 2.0 概览

背景

NIST（美国国家标准与技术研究院）的使命是：通过推进测量科学、标准与技术，在增强经济安全、改善生活质量的方式上促进美国的创新与产业竞争力。NIST 的工作领域涵盖高级通信、环境计量、人工智能、消防、纳米技术、生物科学、法证科学、中子研究、建筑与建造、健康绩效卓越、化学、信息技术、物理、气候、基础设施、公共安全、网络安全、制造、韧性、电子、材料、标准、能源、数学与统计、交通运输等领域。

《网络安全框架》（Cybersecurity Framework，CSF）1.1 于 2014 年发布，其目标是聚焦以业务驱动因素引导网络安全活动，并将网络安全风险纳入组织的风险管理流程之中。其典型用途包括：指导将网络安全活动与业务及风险管理对齐；指导评估与排定网络安全实践的优先次序；基于行业标准与最佳实践，为各类规模与行业的组织提供灵活且具成本效益的框架。

CSF 1.1 源自《关键基础设施网络安全改进框架》（Framework for Improving Critical Infrastructure Cybersecurity）1.1 版，此后被广泛改编并应用于全球。

CSF 2.0 的总体目标

NIST 网络安全框架 2.0（CSF 2.0）于 2024 年 2 月 26 日发布，为各行业、政府机构及其他组织提供管理网络安全风险的指导。它描述的是高层级的网络安全结果（outcomes），任何组织都可以借此更好地理解、评估、排定并沟通其网络安全工作。CSF 并不规定应当如何达成这些结果，而是链接至在线资源，为可用来实现这些结果的做法与控制措施提供补充指导。

适用范围

该框架的开发聚焦于对国家安全与经济安全至关重要的行业，包括能源、银行、通讯与国防。此后它已被证明足够灵活，可由各行业领域的大中小企业与组织自愿采用，也可由联邦、州与地方政府采用。

自愿性与罚则

遵循 NIST 网络安全框架 2.0 是自愿行为。但能够证明组织遵循了 NIST 框架的最佳实践，可能通过展示组织在信息安全方面付出的善意努力，从而构成抵御 GDPR 等法规罚款的一道防线。

从 CSF 1.1 到 CSF 2.0：范围扩展

CSF 2.0 将指导延伸至所有组织，并允许在全球范围内应用。

版本	功能域（Functions）	说明
CSF v1（2014）	Identify、Protect、Detect、Respond、Recover	聚焦于识别、保护、检测、响应与恢复五大环节
CSF v2（2024）	Govern、Identify、Protect、Detect、Respond、Recover	新增 Govern（治理）功能域，其余功能域重新对齐

CSF v2 的六大功能域及其类别如下：

功能域	类别（Categories）
Govern（GV）治理	组织上下文、风险管理策略、网络安全供应链风险管理、角色职责与权限、政策流程与程序
Identify（ID）识别	资产管理、风险评估、改进
Protect（PR）保护	身份管理与认证访问控制、意识与培训、数据安全、平台安全、技术基础设施韧性
Detect（DE）检测	检测、不利事件分析
Respond（RS）响应	事件管理、事件分析、事件响应报告与通报、事件缓解
Recover（RC）恢复	事件恢复计划执行、事件恢复通报

功能域要求和能力映射

功能域	类别	Thales 能力
Govern（GV）	组织上下文、风险管理策略、网络安全供应链风险管理、角色职责与权限、政策流程与程序	-获得对敏感数据与合规状态的可见性、控制力与洞察 -通过整合数据风险指标，产出统一的数据风险状态与风险评分 -以清晰的纠正行动建议排定风险缓解优先次序 -通过保护云上的应用、数据与身份降低第三方风险 -对数据、访问与身份强制执行安全策略与法规要求
Identify（ID）	资产管理、风险评估、改进	-依据法规要求发现并分类敏感数据 -运用机器学习改进风险检测与评分 -检查进入应用的请求，识别恶意活动并阻断攻击
Protect（PR）	身份管理与认证访问控制、意识与培训、数据安全、平台安全、技术基础设施韧性	-以 MFA 与自适应上下文策略保护访问与身份 -在单一视图中集中管控多个混合环境 -以 FIPS 140-2 Level 加密保护静态、使用中与传输中数据 -监控数据使用并在混合 IT 中强制执行策略 -持续监控网络流量，检测并阻断针对应用的网络威胁 -最快三秒内缓解 DDoS 攻击，阻止恶意 Bot 攻击
Detect（DE）	检测、不利事件分析	-监控 API 使用，检测异常，检测并阻断基于 Web 的攻击 -生成对全部系统所有访问事件的审计轨迹与报告，并将日志流式传输至 SIEM -对所有观察到的活动开展取证调查，提供事件洞察
Respond（RS）	事件管理、事件分析、事件响应报告与通报、事件缓解	-在 3 秒内或更短时间内缓解 DDoS 攻击且不影响性能 -监控异常 I/O 活动，在恶意软件扎根前予以阻断 -运用自动化与机器学习在边缘侧阻断恶意流量 -剧本（Playbooks）可执行响应离群值、异常与威胁等多种任务
Recover（RC）	事件恢复计划执行、事件恢复通报	-生成用于审计与报告的详细报告 -借助 CMDB 与 SOAR 中的自动化工作流启动恢复与复原

Govern（治理）映射明细

GV.OC 组织上下文（要求编号 3）

要求	主要能力	解决方案
组织上下文（GV.OC）：3 管理法律与法规要求	-依据法规要求发现并分类敏感数据 -提升对数据活动与数据处置的可见性，并对照 NIST、PCI、HIPAA 等标准框架，以及 GDPR、CCPA、NIS2 等若干区域性要求进行映射	CipherTrust 平台 -数据发现与分类 -合规管理

GV.RM 风险管理策略与 GC.OV 监督（要求编号 2、3、6 / 1、2、3）

要求	主要能力	解决方案
风险管理策略（GV.RM）：2、3、6 监督（GC.OV）：1、2、3 风险容忍度、风险管理、计算并排定风险、网络安全风险管理策略结果的复核	-将态势类与行为类的数据风险指标相结合，主动识别并缓解针对敏感数据的风险 -通过整合数据风险指标、定位风险区域并提供透明且可定制的风险评分，产出统一的数据风险状态 -以清晰的纠正行动建议排定风险缓解优先次序 -运用机器学习在数据泄露风险演变为破坏性事件之前发现并缓解	CipherTrust 平台 -数据风险分析 -数据风险情报

GV.SC 网络安全供应链风险管理（要求编号 5、9、10）

要求

主要能力

解决方案

网络安全供应链风险管理（GV.SC）：5、9、10
建立、排定并整合应对供应链网络安全风险的要求、退出策略

-通过掌控云加密密钥降低第三方风险
-确保数据所有者与云服务商之间实现完整的职责分离
-在供应链被扰乱之前监控并告警异常
-面向第三方用户启用关系管理
-以细粒度授权将第三方权限最小化
-确保数据主权与从云服务商处迁移数据的可移植性
-识别高风险 JavaScript 代码并检测其被利用的企图，防止客户端攻击造成供应链欺诈

CipherTrust 平台
-数据库活动监控
-文件活动监控
-云密钥管理
-透明加密

员工访问管理
-第三方访问控制
-委派用户管理
-外部化授权

Web 应用防火墙
客户端防护

GV.PO 政策、流程与程序（要求编号 1、2）

要求

主要能力

解决方案

政策、流程与程序（GV.PO）：1、2
建立、沟通并执行组织网络安全政策、流程与程序

-依据策略与法规要求强制执行敏感数据保护
-实时监控数据使用并强制执行数据访问策略
-在混合 IT 环境中强制执行企业访问控制策略

CipherTrust 平台

员工访问管理
-集中化安全策略执行

Identify（识别）映射明细

ID.AM 资产管理（要求编号 2、3、4、7）

要求

主要能力

解决方案

资产管理（ID.AM）：2、3、4、7
识别并盘点数据、软件与系统

-识别混合 IT 环境中处于风险中的结构化与非结构化敏感数据
-为所有公开、私有与影子 API 发现并分类潜在风险

CipherTrust 平台
-数据发现与分类

API 安全

ID.RA 风险评估（要求编号 1、2、3、5、6）

要求

主要能力

解决方案

风险评估（ID.RA）：1、2、3、5、6
识别漏洞、识别威胁、排定威胁优先次序、响应风险

-将态势类与行为类的数据风险指标相结合，主动识别并缓解针对敏感数据的风险
-通过整合数据风险指标、定位风险区域并提供透明且可定制的风险评分，产出统一的数据风险状态
-以清晰的纠正行动建议排定风险缓解优先次序
-检查进入应用的请求，分析其中的恶意活动，并阻断未授权访问或攻击
-识别当前合规状态并记录差距

CipherTrust 平台
-数据风险分析
-数据风险情报

Web 应用防火墙

API 安全

ID.IM 改进（要求编号 1、2）

要求	主要能力	解决方案
改进（ID.IM）：1、2 改进网络安全措施	-运用机器学习改进威胁检测与响应 -评估风险并依据风险评估结果调整组织流程与程序	CipherTrust 平台 -数据风险分析 -数据风险情报

Protect（保护）映射明细

PR.AA 身份管理、认证与访问控制（要求编号 1、2、3、4、5）

要求

主要能力

解决方案

身份管理、认证与访问控制（PR.AA）：1、2、3、4、5
保护身份与凭据、多因素认证、按策略管理访问、职责分离

-基于角色与上下文，以策略限制内部与外部用户对系统与数据的访问
-在单一视图中集中管控多个混合环境
-以带条件访问的智能单点登录防止密码疲劳
-对敏感数据与 Secrets 强制执行细粒度用户访问策略
-实现完整的职责分离，仅授权用户与进程可查看未加密数据
-以业界最广泛的硬件与软件方式启用 MFA
-构建并部署自适应与上下文感知的认证策略
-风险导向认证，并结合 PKI 与 FIDO 认证器

广泛覆盖的认证器

CipherTrust 平台
-透明加密

员工访问管理
-策略控制
-上下文访问
-多因素认证

硬件安全模块

PR.DS 数据安全（要求编号 1、2、3、4、5）

要求

主要能力

解决方案

数据安全（PR.DS）：1、2、3、4、5
静态、传输中与使用中数据的机密性、数据生命周期管理

-保护混合 IT 环境中的静态数据、使用中数据与 Secrets
-以 FIPS 140-2 Level 3 高速加密保护传输中数据
-对生产环境或测试环境中的敏感信息实施假名化与掩码
-管理加密密钥，并在 FIPS 140-3 环境中加以保护
-管理并保护全部 Secrets 与敏感凭据
-通过面向后量子升级设计的产品保持密码敏捷性
-以机密计算保障安全执行
-以服务形式或按需方式提供自动化密钥备份
-监控数据访问与活动，识别针对敏感数据的威胁

CipherTrust 平台
-数据库活动监控
-文件活动监控
-数据治理
-透明加密
-令牌化
-密钥与 Secrets 管理
-机密计算

硬件安全模块

HSE高速加密

PR.PS 平台安全（要求编号 4、5、6）

要求

主要能力

解决方案

平台安全（PR.PS）：4、5、6
持续监控、阻止未授权软件入侵、安全开发实践

-持续监控网络流量，检测并阻断针对应用的网络威胁
-监控异常 I/O 活动并阻断恶意软件
-监控并告警异常，以检测和阻止非预期活动
-为 API 启用持续防护

Web 应用防火墙

API 安全

CipherTrust 平台

PR.IR 技术基础设施韧性（要求编号 1、3）

要求

主要能力

解决方案

技术基础设施韧性（PR.IR）：1、3
保护网络并确保韧性

-最快三秒内缓解 DDoS 攻击
-以自动化防护阻止恶意 Bot 攻击
-检查全部流量，以 WAF 检测并阻断基于 Web 的攻击
-以 MFA 与访问策略保障网络安全访问

Web 应用防火墙

DDoS 防护

Bot 防护

员工访问管理

Detect（检测）映射明细

DE.CM 持续监控（要求编号 1、3、5）

要求

主要能力

解决方案

持续监控（DE.CM）：1、3、5
对资产进行监控以发现异常、入侵指标及其他潜在不利事件

-监控 API 使用，检测异常，识别未授权访问企图
-检查全部流量，以 WAF 检测并阻断基于 Web 的攻击
-在混合 IT 环境中对结构化与非结构化数据开展数据活动监控
-生成对全部系统所有访问事件的审计轨迹与报告，并将日志流式传输至 SIEM
-运用用户行为分析检测未授权访问企图
-提供全部系统所有访问事件的即时最新审计轨迹，以响应并缓解数据泄露风险
-监控并控制认证与访问尝试

CipherTrust 平台
-数据活动监控
-文件活动监控
-工作流与脚本

员工访问管理

Web 应用防火墙

API 安全

DE.AE 不利事件分析（要求编号 1、2、3、4、5、6）

要求	主要能力	解决方案
不利事件分析：1、2、3、4、5、6 对异常、入侵指标及其他潜在不利事件进行分析，以刻画事件并检测网络安全事件	-对所有观察到的活动开展取证调查，洞察发生了什么以及如何防止类似事件再次发生 -突出显示负面与正面风险趋势，通过报告与仪表板可视化 -记录全部策略违规并发送至 SIEM 以供处置或实时告警 -有效监控应用层安全事件（如流量激增、来自不同国家的流量），并对接其 SIEM 方案	CipherTrust 平台　-数据库活动监控　-文件活动监控　-工作流与脚本 Web 应用防火墙 API 安全

Respond & Recover（响应与恢复）映射明细

要求

主要能力

解决方案

事件管理（RS.MA）：1
事件缓解（RS.MI）：1
事件分析（RS.AN）：1
事件恢复计划执行（RC.RP）：1
对检测到的网络安全事件进行管理；执行各类活动以阻止事件扩大并缓解其影响；开展调查以确保有效响应并支持取证与恢复活动；执行恢复活动以确保受网络安全事件影响的系统与服务保持运营可用

-在 3 秒内或更短时间内缓解 DDoS 攻击且不影响性能
-监控异常 I/O 活动，在恶意软件扎根前予以阻断
-运用自动化与机器学习在恶意流量抵达网络之前于边缘侧予以阻断
-剧本可执行响应离群值、异常与威胁等多种任务，同时自动通知相应团队成员
-与既有工单系统集成
-生成用于审计与报告的详细报告
-借助 CMDB、安全编排与自动化响应（SOAR）及其他安全运营系统中的自动化工作流启动恢复与复原
-收集安全事件证据并保留一年的记录以供审计

Web 应用防火墙

DDoS 防护

Bot 防护

CipherTrust 平台
-数据库活动监控
-文件活动监控
-工作流与脚本
-勒索软件防护
-策略控制
-上下文访问

Thales 在网络安全三大关键领域提供全面的解决方案：应用安全、数据安全，以及身份与访问管理。

遵循 NIST 网络安全框架 2.0(图2)

应用安全：在云端、本地数据中心或混合架构下，以规模化能力保护应用与 API。其市场领先的产品套件涵盖 Web 应用防火墙（WAF）——用于抵御分布式拒绝服务（DDoS）与恶意机器人攻击、API 安全，以及安全的内容分发网络（CDN）。

数据安全：在混合 IT 环境中发现并分类敏感数据，并通过加密、令牌化与密钥管理，自动实现对静态、传输中及使用中数据的全生命周期保护。Thales 方案还能够识别、评估并排序潜在风险，为准确的风险评估提供支撑；同时识别异常行为、监控活动以发现潜在威胁并验证合规性，帮助组织确定资源投入的优先次序。

身份与访问管理：为客户、员工与合作伙伴提供无缝、安全、可信的应用与数字服务访问。方案基于角色与上下文，通过细粒度访问策略与多因素认证限制内部与外部用户的访问权限，确保正确用户在正确时间获得正确资源的访问授权。

组织可以依托 Thales 统一的平台，使用涵盖身份、应用与数据安全的完整解决方案套件，实现当下的合规并持续保持未来的合规。

揽阁信息是Thales的重要合作伙伴，如需了解更多信息，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

标签：合规 NIST 网络安全框架

上一篇：符合 SOC 2 标准 - 合规性满足
下一篇：暂无

按合规性By Compliance

遵循 NIST 网络安全框架 2.0

NIST CSF 2.0 概览

从 CSF 1.1 到 CSF 2.0：范围扩展

功能域要求和能力映射

Govern（治理）映射明细

Identify（识别）映射明细

Protect（保护）映射明细

Detect（检测）映射明细

13524448503