Организует результаты управления киберриском через функции Управлять, Выявлять, Защищать, Обнаруживать, Реагировать и Восстанавливать и связывает целевое состояние с профилем организации.
Архитектурные источники
Применение
Согласование программы безопасности и её целевых результатов с руководством и владельцами систем.
Нормативные границы
Не выбирает конкретные меры, технологии или архитектуру.
{
"id": "nist-csf-2",
"title_ru": "Каркас кибербезопасности NIST 2.0",
"title_original": "NIST Cybersecurity Framework 2.0",
"owner": "NIST",
"kind": "Каркас управления риском",
"normativity": "Добровольный каркас",
"version": "2.0, 2024",
"domains": [
"управление безопасностью",
"риск",
"эксплуатация"
],
"summary_ru": "Организует результаты управления киберриском через функции Управлять, Выявлять, Защищать, Обнаруживать, Реагировать и Восстанавливать и связывает целевое состояние с профилем организации.",
"principles_ru": [
"Включать киберриск в управление организацией",
"Описывать текущее и целевое состояние профилями",
"Адаптировать строгость к контексту",
"Управлять полным циклом до и после инцидента"
],
"use_ru": "Согласование программы безопасности и её целевых результатов с руководством и владельцами систем.",
"boundary_ru": "Не выбирает конкретные меры, технологии или архитектуру.",
"evidence": "A",
"source_url": "https://www.nist.gov/publications/nist-cybersecurity-framework-csf-20",
"checked_at": "2026-09-20"
}