용어와 정의
영문 또는 원어: NIST CSF
NIST의 영문 정식명칭: National Institute of Standards and Technology
CSF의 영문 정식명칭: Cybersecurity Framework
한글명: NIST 사이버보안 프레임워크
NIST CSF는 조직이 사이버보안 위험을 이해하고 관리 및 소통하도록 결과 중심으로 구성한 프레임워크입니다.
정확한 의미와 원리
조직의 현재 상태와 목표를 정리하고 필요한 개선을 논의하는 데 활용합니다. 특정 제품을 지정하거나 모든 조직에 동일한 구현 방법을 강제하는 문서는 아닙니다.
쉽게 이해하는 사용 예시
보호 대상과 책임을 정리한 뒤 현재의 탐지 및 복구 능력과 목표 사이의 차이를 검토하는 경우입니다.
종류와 관련 개념의 차이
CSF 2.0은 Govern, Identify, Protect, Detect, Respond와 Recover의 여섯 기능으로 설명합니다. 1.1판과 구조가 다르며 프로파일과 티어도 서로 다른 역할입니다.
적용 조건과 오해하기 쉬운 점
프레임워크를 참고했다는 사실이 인증 취득이나 법적 의무 이행의 증명이 되지는 않습니다. 조직의 규모와 업무 영향에 맞는 목표와 확인 근거를 남겨야 합니다.
NIST CSF 1.1 NIST CSF 버전 1.1
이 절의 용어: NIST CSF 1.1 / NIST CSF 버전 1.1
CSF 1.1은 Identify, Protect, Detect, Respond와 Recover의 다섯 기능을 중심으로 구성된 이전 판입니다. 과거 평가 자료를 읽을 때 해당 판의 구조를 확인해야 합니다. Govern 기능을 명시한 CSF 2.0과 항목 및 해석 범위를 그대로 같은 것으로 보지 않습니다.
NIST CSF 2.0 NIST CSF 버전 2.0
이 절의 용어: NIST CSF 2.0 / NIST CSF 버전 2.0
CSF 2.0은 Govern을 포함한 여섯 기능으로 사이버보안 위험 관리의 결과를 설명합니다. 조직의 규모와 업종에 맞게 프로파일을 활용할 수 있지만 하나의 구현 방법을 강제하지는 않습니다. 기존 1.1판 평가를 옮길 때 실제 항목 대응과 근거를 확인해야 합니다.