为给用户提供一个平安可信的云平台，更好地治理网络安全危险，华为云按寰球最权威的平安规范和法律法规的要求，施行 NIST CSF(Cybersecurity Framework，简称 CSF)网络安全框架。在这过程中通过不断完善本身平安防护体系建设，并联合华为云寰球开服的平安教训和实际积攒，最终实现 《华为云 NIST CSF 实际指南》 的公布。
NIST CSF，是寰球范畴内通行的网络安全框架，旨在为寻求增强网络安全进攻的组织提供领导，目前已成为寰球认可的权威平安评估体系。
2020 年，寰球公认的权威规范组织——英国规范协会（BSI）发表，华为云的 108 项要害平安能力经多轮严格评估，通过 NIST CSF 网络安全框架的最高等级认证，成为中国首个取得 NIST CSF 认证的云服务商，可能在寰球范畴内为用户提供平安可信的云服务。取得 NIST CSF 认证意味着华为云的安全性失去了权威的验证和认可，标识了华为云在危险检测、处理、响应、复原等方面的能力成熟度，表明华为云具备为寰球客户提供平安可信的云服务的能力。
华为云公布此实际指南白皮书旨在帮忙客户理解华为云施行 NIST CSF 的状况以及华为云如何帮助客户构建基于 NIST CSF 框架的网络安全防护体系。
白皮书要害内容导读：
1.NIST CSF 框架的要害内容
NIST CSF 由框架外围、框架施行层和框架轮廓三局部组成，其框架外围包含五个性能，即危险辨认能力（Identify）、平安防御能力（Protect）、平安检测能力（Detect）、平安响应能力（Respond）和平安恢复能力（Recover）。这个能力框架实现了网络安全“事先、事中、预先”的全过程笼罩，帮忙企业被动辨认、预防、发现、响应平安危险。目前该框架已成为寰球认可的平安评估体系。
2. 华为云如何基于 NIST CSF 框架构建网络安全体系
华为云基于 NIST CSF 框架对网络安全体系进行了优化，并在日常经营中遵循 PDCA 循环模型对其进行保护和继续改良。该白皮书就 NIST CSF 的框架外围的 5 个性能因素，具体介绍了华为云采取的措施以及倡议客户采取的措施，不便客户依据其本身的状况，采取相应的措施。
3. 华为云如何帮忙客户施行 NIST CSF 网络安全框架
华为云已通过 NIST CSF 网络安全框架的最高等级认证，可能在寰球范畴内提供平安可信的云服务。针对 NIST CSF 框架外围中的五项性能，华为云为客户提供相应的产品和服务。如通过华为云数据安全核心服务 DSC 为客户提供数据分级分类、数据安全危险辨认等性能；通过华为云平安治理云图 Compass 疾速实现云上业务的平安听从等等；通过不同产品和服务的性能组合，无效解决客户治理网络安全危险时遇到的问题。
华为云始终秉承“以客户为核心”的外围价值观，在强化本身平安能力的同时，一直输入优良的实践经验和成绩，为客户提供云上平安体系构建的领导，帮忙客户进步本身的云平安治理能力。
更多《华为云 NIST CSF 实际指南》详情内容，请登录“华为云官网信赖核心 – 资源核心 – 白皮书资源指南和最佳实际”进行下载：白皮书资源 - 华为云
</article>
本文由博客群发一文多发等经营工具平台 OpenWrite 公布