企业架构师必备的五大网络安全框架

在当今的数字时代，网络安全已成为各种规模组织都极为关注的关键问题。对于企业架构师而言，开发和实施强大的网络安全框架至关重要，这不仅能确保符合监管要求，还能保障IT系统的完整性。根据…… 全球数据泄露截至 2024 年，在 9,478 起公开披露的事件中，已知泄露的记录超过 35 亿条。

企业架构师使用网络安全框架来提供结构化的方法来管理风险、识别漏洞并建立事件响应协议。常用的网络安全框架包括 NIST、SABSA、Essential Eight、COBIT 和 TOGAF。

什么是网络安全框架？

网络安全框架提供指导方针和标准，帮助组织管理和降低安全风险。它们提供了一种系统化的方法，用于识别、保护、检测、响应和恢复网络威胁。这些框架侧重于安全策略和程序、技术控制、风险管理、合规性、事件响应以及对新兴威胁的适应。

有哪些常用的网络安全框架？

标准 2.0

美国国家标准与技术研究院 (NIST) 开发了网络安全框架 (CSF)。1.0 版本于 2014 年发布。 2.0 版本将于 2024 年初发布NIST框架提供了一套指导原则和灵活的、以风险为中心的网络安全方法，可以根据每个企业的具体情况进行定制。

NIST CSF 2.0 旨在帮助各种规模和行业的组织，包括政府、医疗保健、金融和能源等行业。Gartner 估计，超过 50% 的组织已经在使用 NIST。 ABACUS 企业架构工具 NIST CSF 2.0 可与多种标准和框架配合使用。

下面是一个 ABACUS 仪表板显示了 NIST CSF 当前状态视图: 

看我们 5分钟指南 有关 NIST 网络安全框架的概述。

NIST面向企业和安全架构师

南非广播协会

SABSA 代表 Sherwood 应用业务安全架构。SABSA 框架提供了一种结构化的方法来应对复杂的安全问题，并为架构与业务价值的匹配提供指导。它与 TOGAF、ArchiMate 和 ITIL 都能很好地集成。

更多关于SABSA的益处

基本八

“基本八项”网络安全框架由澳大利亚网络安全中心 (ACSC) 开发，旨在帮助组织机构抵御网络威胁。

Essential Eight 提供了一种精简的网络安全方法，专注于一系列重点预防措施和缓解策略。其针对性强的方法使组织更容易实施和维护。Essential Eight 由 8 个类别和 29 项控制措施组成（而 NIST 则包含 108 个缓解策略类别和 1,177 项安全控制措施）。

在企业架构中实施八项基本要素

COBIT 

COBIT是由专业会员组织开发的。 ISACA 它是应用最广泛的IT管理框架之一。它帮助专业人士应对在将IT目标与更广泛的业务目标相协调时遇到的挑战，同时确保有效的风险管理、合规性和价值创造。该框架为IT领域的治理和管理提供了一个整体视角，帮助组织平衡与IT相关的风险和收益。

COBIT 2019 现已推出 ABACUS

TOGA 10

开放组架构框架（TOGAF）是应用最广泛的企业架构框架。它为企业架构、业务架构、信息系统架构和技术架构提供了一套通用的语言和方法论。 TOGAF 在其架构开发方法 (ADM) 中贯穿了安全概念。这使得组织能够将安全性融入到其整体企业架构规划中。

了解更多关于 TOGAF 的信息

应该使用哪种网络安全框架？

每个网络安全框架都具有独特的优势，并侧重于安全性和架构的不同方面。

最佳选择取决于贵组织的具体需求和成熟度。请考虑行业法规、组织规模、现有安全实践以及团队的技能和经验等因素。不妨问问自己，结合多种框架是否能提供最有效的方案。

选择框架时可能还需要考虑以下因素：

• 与业务目标保持一致
• 可扩展性和适应性
• 与现有流程和工具集成
• 细节和具体程度
• 可获得的支持和资源

如何使用和实施网络安全框架 

框架之所以受欢迎，是因为它们提供了内置模板和最佳实践，可以帮助组织更好地应对网络安全威胁。

与 ABACUS建筑师可以选择和 自定义或组合 使用简单的“右键单击”和“拖放”命令即可设置企业架构标准、框架和元模型。

通过将网络安全融入企业架构，企业可以加强其基础设施以抵御网络威胁，从而增强整体安全性，确保业务连续性，并培养利益相关者的信任。