Tämä repositorio tarjoaa lukijaystävällisen ja helposti seurattavan näkymän NIST Cybersecurity Framework (CSF) 2.0:aan.
Tavoitteena on selkeyttää hallinto-, riskienhallinta- ja palautumismekanismeja sekä juridisia ja compliance-aspekteja, jotta lukija näkee kokonaisuuden nopeasti.
- Govern.md – Hallinto, roolit, päätöksenteko, riskien omistajuus
- Identify.md – Riskien tunnistus ja arviointi
- Protect.md – Suojausmekanismit ja kontrollit tiivistettynä
- Detect.md – Tunnistus, lokitus ja valvonta
- Respond.md – Häiriönhallinta ja toimenpiteet
- Recover.md – Palautuminen ja jatkuvuussuunnittelu
Varsinaiset NIST SP 800 -julkaisut on sijoitettu omiin kansioihinsa:
- /SP_800-30 – Risk Assessment
- /SP_800-34 – Contingency Planning
- /SP_800-53 – Security & Privacy Controls
- /SP_800-61 – Incident Response
- /SP_800-92 – Logging & Monitoring
- /SP_800-171 – Controlled Unclassified Information (CUI)
- /SP_800-184 – Cybersecurity Event Recovery
- Juuren tiedostot toimivat lukijaystävällisenä tiivistyksenä CSF 2.0 -funktioista
- SP-kansiot sisältävät teknisen toteutuksen yksityiskohdat
- Tämä erottaa selkeästi ihmisille suunnatun tiivistyksen ja teknisen analyysin
Tämä repositorio noudattaa NIST Cybersecurity Framework (CSF) 2.0 -versiota.
Tulevat päivitykset voivat heijastaa muutoksia viitatuissa NIST SP -julkaisuissa.