題組內容

三、現今企業與政府機構對於資訊安全的要求日益提高，各國也針對資訊安全 制定相關法規與標準，如 ISO 27001、NIST Cybersecurity Framework 等。 請回答下列問題：

(二)在確保網路安全時，NIST Cybersecurity Framework 提出了五個重要步驟，分別為何？請解釋每個步驟的作用。

詳解 (共 2 筆)

蝦皮:警察法規白話解題
蝦皮:警察法規白話解題
詳解 #6425109
2025/05/18
NIST Cybersecur...
(共 808 字，隱藏中）
前往觀看
William Yuan
William Yuan
詳解 #6406918
2025/05/06
  1. Identify（識別）：建立對組織的網路安全風險環境的全面理解。
  2. Protect（保護）：實施安全措施以限制或遏制潛在網路安全事件的影響。
  3. Detect（偵測）：及時發現網路安全事件。
  4. Respond（回應）：在發現安全事件後採取行動，控制損害並恢復運作。
  5. Recover（復原）：恢復受影響的系統與服務，並強化未來防護能力。