NIST网络安全框架

全球认可的权威安全评估体系
温馨提示
恭喜您，订阅成功！
关闭窗口
温馨提示
抱歉，订阅失败，请稍后再试！
我知道了
温馨提示
您还未绑定邮箱，需要绑定邮箱才能订阅哦！订阅成功后，订阅信息会发送到您绑定的邮箱。
绑定邮箱
温馨提示
请您在新打开的页面绑定邮箱！
注意：绑定邮箱完成前，请不要关闭此窗口！
关闭窗口

有关的NIST网络安全框架的常见问题

有关的NIST网络安全框架的常见问题

活动规则

活动对象：华为云电销客户及渠道伙伴客户可参与消费满送活动，其他客户参与前请咨询客户经理

活动时间： 2020年8月12日-2020年9月11日

活动期间，华为云用户通过活动页面购买云服务，或使用上云礼包优惠券在华为云官网新购云服务，累计新购实付付费金额达到一定额度，可兑换相应的实物礼品。活动优惠券可在本活动页面中“上云礼包”等方式获取，在华为云官网直接购买（未使用年中云钜惠活动优惠券）或参与其他活动的订单付费金额不计入统计范围内；

确定
  • NIST网络安全框架是什么？

    NIST CSF，是由美国国家标准与技术研究所（National Institute of Standards and Technology，简称NIST）制定的网络安全框架（Cybersecurity Framework，简称CSF），旨在为寻求加强网络安全防御的组织提供指导，目前已成为全球认可的权威安全评估体系。

    NIST CSF由标准、指南和管理网络安全相关风险的最佳实践三部分组成，其核心内容可以概括为经典的IPDRR能力模型，即风险识别能力（Identify）、安全防御能力（Protect）、安全检测能力（Detect）、安全响应能力（Response）和安全恢复能力（Recovery）五大能力。这个能力框架实现了网络安全“事前、事中、事后”的全过程覆盖，帮助企业主动识别、预防、发现、响应安全风险。

    华为云通过NIST CSF网络安全框架的最高等级认证，成为中国首个获得NIST CSF认证的云服务商，这表明华为云有效管理和减少云平台可能面临的各类网络安全风险，能够在全球范围内为您提供安全可信的云服务。

    此外，针对不断变化的云环境和服务，华为云会按照认证要求定期进行复审，以保障华为云服务的网络安全风险管理能力一直处于业界领先水平。

  • 华为云NIST网络安全框架认证覆盖的数据中心有哪些？

    华为云通过的NIST网络安全框架认证覆盖了华为云全球40+数据中心及运维管理服务，包括基于第三方 IDC 提供华为云数据中心的运维管理服务以及华为云自建数据中心的运维管理服务。详情可以在合规证书下载页面，下载华为云NIST网络安全框架证书了解。

  • 华为云NIST网络安全框架认证覆盖的服务范围有哪些？

    华为云通过的NISTc络安全框架认证覆盖了华为云150+产品/服务，包括但不限于DDoS高防(AAD)、Web 应用防火墙(WAF)、数据加密(DEW)，数据库安全(DBSS)等服务。详情可以在合规证书下载页面，下载华为云NIST网络安全框架证书了解。

    如果您对我们提供的产品有进一步了解的需求，可以联系我们。

  • 我的组织能否获得协会的NIST网络安全框架认证？

    华为云已通过NIST CSF认证并在此基础上为您提供安全可靠的云服务，但这并不意味着使用华为云的服务则默认满足了NIST CSF的控制要求。若您希望通过NIST CSF认证，应根据NIST CSF的指导标准和最佳实践持续改进您组织的网络安全风险管理体系，并联系第三方独立认证机构对其进行评估。

  • 华为云为我提供了哪些NIST网络安全框架认证相关资源？

    华为云针对NIST CSF的建立编制了《华为云 NIST CSF 实践指南》介绍华为云如何参照NIST CSF架构建或提升网络安全、风险管理能力。

    帮助客户了解：

    - 华为云如何基于NIST CSF构建网络安全体系；

    - 华为云为客户提供了多种产品帮助其实施NIST CSF网络安全框架。