راهنمای جامع تسلط بر چارچوب امنیت سایبری NIST 2.0 [آموزشی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی به دوره Welcome to the Course

• آشنایی با چارچوب NIST Introduction to the NIST Framework

• تاریخچه چارچوب NIST History of the NIST Framework

• سطوح پیاده‌سازی Implementation Tiers

• پروفایل چارچوب Framework Profile

درک ساختار هسته CSF Understanding the CSF Core Structure

• هسته اصلی چارچوب The Core Framework

• توابع CSF The CSF Functions

• دسته‌ها و زیردسته‌های CSF The CSF Categories & Subcategories

• تفسیر نتایج CSF و نقشه‌برداری شواهد CSF Outcome Interpretation & Evidence Mapping

تابع حاکمیت (GV) Govern (GV) Function

• حاکمیت (GV) Govern (GV)

• بافت سازمانی (GV.OC) Organizational Context (GV.OC)

• استراتژی مدیریت ریسک (GV.RM) Risk Management Strategy (GV.RM)

• نقش‌ها، مسئولیت‌ها و اختیارات (GV.RR) Roles, Responsibilities, and Authorities (GV.RR)

• سیاست‌گذاری (GV.PO) Policy (GV.PO)

• نظارت (GV.OV) Oversight (GV.OV)

• مدیریت ریسک زنجیره تأمین امنیت سایبری (GV.SC) Cybersecurity Supply Chain Risk Management (GV.SC)

تابع شناسایی (ID) IDENTIFY (ID) Function

• تابع شناسایی (IDENTIFY) The IDENTIFY Function

• مدیریت دارایی‌ها (ID.AM) Asset Management (ID.AM)

• ارزیابی‌های ریسک (ID.RA) Risk Assessments (ID.RA)

• بهبود (ID.IM) Improvement (ID.IM)

تابع محافظت (PR) PROTECT (PR) Function

• تابع محافظت (PROTECT) The PROTECT Function

• مدیریت هویت، احراز هویت و کنترل دسترسی (PR.AA) Identity Management, Authentication, and Access Control (PR.AA)

• آگاهی‌رسانی و آموزش (PR.AT) Awareness & Training (PR.AT)

• امنیت داده‌ها (PR.DS) Data Security (PR.DS)

• امنیت پلتفرم (PR.PS) Platform Security (PR.PS)

• تاب‌آوری زیرساخت فناوری (PR.IR) Technology Infrastructure Resilience (PR.IR)

تابع تشخیص (DE) DETECT (DE) Function

• تابع تشخیص (DETECT) The DETECT Function

• پایش مستمر (DE.CM) Continuous Monitoring (DE.CM)

• تحلیل رویدادهای نامطلوب (DE.AE) Adverse Event Analysis (DE.AE)

تابع پاسخ (RS) RESPOND (RS) Function

• تابع پاسخ (RESPOND) The RESPOND Function

• مدیریت حادثه (RS.MA) Incident Management (RS.MA)

• تحلیل حادثه (RS.AN) Incident Analysis (RS.AN)

• گزارش‌دهی و ارتباطات پاسخ به حادثه (RS.CO) Incident Response Reporting and Communication (RS.CO)

• کاهش اثرات حادثه (RS.MI) Incident Mitigation (RS.MI)

تابع بازیابی (RC) RECOVER (RC) Function

• تابع بازیابی (RECOVER) The RECOVER Function

• اجرای برنامه بازیابی پس از حادثه (RC.RP) Incident Recovery Plan Execution (RC.RP)

• ارتباطات بازیابی پس از حادثه (RC.CO) Incident Recovery Communication (RC.CO)

پروفایل‌ها و سطوح CSF (NIST CSF 2.0) CSF Profiles & Tiers (NIST CSF 2.0)

• پروفایل‌های CSF: چیستند و چرا اهمیت دارند CSF Profiles: What They Are and Why They Matter

• نحوه ساخت پروفایل‌ها (گام به گام) How Profiles Are Built (Step-by-Step)

• سطوح (Tiers) در CSF CSF Tiers

• تمرین عملی Practical Exercise

• داستان موفقیت: دانشگاه شیکاگو Success Story - University of Chicago

جمع‌بندی Conclusion

• سپاسگزاری Thank You