Стандарт, разработанный Национальным институтом стандартов и технологий США (NIST), представляющий собой набор рекомендаций, стандартов и лучших практик для управления киберрисками._
> INPUT REQUIRED: Нажмите на один из секторов диаграммы слева, чтобы активировать подробное описание соответствующей функции.
Понимание бизнес-контекста, ресурсов системы и рисков. Включает инвентаризацию активов, управление рисками и стратегию кибербезопасности.
Внедрение средств управления для ограничения последствий потенциальных событий кибербезопасности. Включает контроль доступа, обучение и шифрование.
Своевременное обнаружение событий кибербезопасности. Включает непрерывный мониторинг и процессы обнаружения аномалий.
Действия, предпринимаемые после обнаружения инцидента. Включает планирование реагирования, коммуникации, анализ и смягчение последствий.
Деятельность по поддержанию планов восстановления и возврату к нормальным операциям после инцидента.