NIST CSF 框架的功能

• 識別：NIST對這項功能的定義為“幫助組織了解情況，以管理系統、資產、數據和能力面臨的網絡安全風險。”在這項功能下面，NIST包括資產管理、商業環境、治理、風險評估、風險管理策略、供應鏈風險管理等控制類別。

• 保護：NIST對這項功能的定義為“制定并實施適當的保障措施，以確保提供關鍵基礎設施服務。”在這項功能下面，NIST包括訪問控制、意識和培訓、數據安全、信息保護流程和程序、維護、防護技術等控制類別。

• 檢測：NIST對這項功能的定義為“確定并實施適當的活動，以識別發生的網絡安全事件。”在這項功能下面，NIST包括異常和事件、安全持續監控、檢測流程等控制類別。

• 響應：NIST對這項功能的定義為“確定并實施適當的活動，對檢測到的網絡安全事件采取行動。”在這項功能下面，NIST包括響應規劃、溝通、分析、緩解、改進等控制類別。

• 恢復：NIST對這項功能的定義為“確定并實施適當的活動，以維持彈性計劃，并恢復因網絡安全事件而受損的任何能力或服務。”在這項功能下面，NIST包括恢復規劃、改進、溝通等控制類別。

回答所涉及的環境：聯想天逸510S、Windows 10。