VIP18
本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

NIST CSF安全治理与控制映射

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与全景认知
目标=NIST CSF的定位 · 演进与核心价值 · 安全治理与控制映射的基本概念
课程导入全景认知
02
NIST CSF核心结构解析
目标=五大功能（识别 · 保护 · 检测
NISTCSF
03
治理层与框架实施
目标=NIST CSF中的治理（GV… · 包括组织上下文 · 风险管理策略
治理层框架实施
04
控制映射基础
目标=控制映射的定义 · 目的与常见标准（如NIST SP 8… · ISO 27001
控制映射基础目标=控制映射的…
05
识别功能（ID）与控制映射
目标=资产管理 · 风险评估 · 改进等类别对应的控制措施
ID识别功能
06
保护功能（PR）与控制映射
目标=身份管理与访问控制 · 意识与培训 · 数据安全
PR保护功能
07
检测功能（DE）与控制映射
目标=异常与事件 · 安全连续监控 · 检测流程等类别的控制映射
DE检测功能
08
响应功能（RS）与控制映射
目标=响应计划 · 沟通 · 分析
RS响应功能
09
恢复功能（RC）与控制映射
目标=恢复计划 · 改进与沟通等类别的控制映射 · 将恢复能力与控制要求对齐
RC恢复功能
10
治理功能（GV）与控制映射
目标=组织上下文 · 风险管理策略 · 角色职责
GV治理功能
11
控制映射方法论
目标=从框架到控制的映射流程 · 包括范围界定 · 控制选择
控制映射方法论目标=从框架到控…
12
映射工具与模板
目标=常用映射工具（如CSF工具 · Excel模板 · GRC平台）的使用方法
映射工具模板
13
基于风险的映射优先级
目标=利用风险评估结果确定控制映射的… · 聚焦关键资产与高影响场景
基于风险的映射优…目标=利用风险评…
14
映射到NIST SP 800-53
目标=将CSF子类别映射到SP 80… · 处理多对多关系与覆盖分析
NISTSP
15
映射到ISO/IEC 27001
目标=将CSF子类别映射到ISO 2… · 理解不同框架间的对应与差异
ISO/IEC映射到
16
映射到CIS Controls
目标=将CSF子类别映射到CIS C… · 利用实施组进行分层映射与落地
CISControls
17
跨框架映射与整合
目标=同时映射多个标准（如CSF · ISO · CIS
跨框架映射整合
18
映射中的差距分析
目标=通过映射识别控制缺口 · 重叠与冗余 · 输出差距分析报告与改进建议
映射差距分析
19
映射结果的可视化与报告
目标=使用热图 · 矩阵 · 仪表盘展示映射覆盖情况
映射结果的可视化报告
20
安全治理中的控制映射
目标=将映射结果融入治理流程 · 支持政策制定 · 绩效度量与合规管理
安全治理控制映射
21
控制映射与风险管理集成
目标=将映射与风险登记册 · 风险处置计划关联 · 实现风险驱动的控制优化
控制映射风险管理集成
22
实战任务
目标=为中小型企业构建CSF核心映射 · 映射到NIST SP 800-53控… · 输出映射矩阵与差距报告
实战任务CSF
23
实战任务
目标=云环境下的CSF控制映射 · 云服务商控制）进行映射 · 处理共享责任模型
实战任务CSF
24
实战任务
目标=工业控制系统（ICS）的CSF… · 将CSF子类别映射到ICS安全控制 · 应对OT特殊需求
实战任务ICS
25
实战任务
目标=供应链风险的CSF映射 · 映射CSF治理与识别功能相关控制
实战任务CSF
26
映射的持续维护与自动化
目标=建立映射变更管理流程 · 利用自动化工具同步框架更新与控制变更
映射的持续维护自动化
27
映射成熟度评估
目标=使用CMMI或类似模型评估控制… · 制定改进路线图
映射成熟度评估CMMI
28
审计与合规中的映射应用
目标=利用映射支持内外部审计 · 合规检查与认证（如ISO 27001… · 提供证据映射
审计合规
29
案例研究
目标=某金融机构的CSF治理与控制映… · 挑战 · 解决方案与业务成果
案例研究CSF
30
课程总结与未来展望
目标=回顾核心知识点 · 探讨NIST CSF 2.0变化 · 控制映射趋势与持续学习资源
课程总结未来展望