「框架核心(Framework Core)」提供清晰易用的網路安全指引，包含六大主要功能：管理、識別、保護、偵測、回應和復原。每個功能皆包含更細分的類別(Categories)與子類別(Subcategories)，例如「識別(Identify)」功能下的「資產管理(Asset Management)」，可協助組織盤點並管理自身資源。此外，框架中還包含相關的參考資料、標準與指引，可用來建立網路安全基準，並向利害關係人清楚傳達安全現況。
1. 治理
「治理(Govern)」功能負責維護組織的風險管理策略。它為組織如何因應其他五大功能所產生的結果提供方向與方針。
其中包括：
- OT網路安全政策的制定和溝通
- 協調並統整OT網路安全相關的角色與職責
- 教育並管理法規要求
- 將網路安全風險納入企業風險管理流程
- 對正在進行的措施實施持續監督和查核
2. 識別
「識別(Identify)」是NIST網路安全框架中的第二個步驟。此步驟著重於了解組織的資產現況、業務背景與治理架構，並進行風險評估。
其中包括:
- 資產管理：建立各資產的清單
- 商業環境：了解組織背景和策略目標
- 治理和風險管理：制定風險管理政策
- 風險評估：識別網路安全風險
- 供應鏈風險管理：評估協力廠商風險
此功能為有效的網路安全風險管理奠定基礎，協助IT或OT安全管理者全面掌握企業網路與ICS的可見性，從而明確辨識出哪些基礎設施需要加強防護。對組織而言，此功能可提供決策依據，並確保安全措施與整體策略目標保持一致。
3. 防護
「防護(Protect)」功能著重於透過各種措施來保護資產與資料免受網路安全威脅，例如存取控制、資料安全、意識與訓練，以及安全政策。
其中包括：
- 存取控制：控制對關鍵系統的存取
- 資料安全：透過加密與安全儲存機制來保護資料
- 意識和培訓：提供網路安全培訓
- 安全政策與程序：實施網路安全政策
- 事件回應計畫：為安全事件做準備
- 安全供應鏈管理：確保協力廠商的安全
保護資產和資料對於維護資料完整性、機密性和可用性至關重要。這些措施對IT或OT安全管理者而言至關重要，有助於保護關鍵系統的存取控制、確保工業設備設定的安全性，從而減少整體攻擊面並提升組織的韌性。
4. 偵測
「偵測(Detect)」功能著重於及早且有效地發現網路安全事件，包括持續監控異常活動與潛在事件。
其中包括：
- 異常和事件：監控異常活動。
- 安全持續監控：即時偵測威脅。
- 事件偵測和回應：因應安全事件。
- 偵測過程：偵測和報告事件的正式流程。
- 威脅情報共享：共享威脅資訊。
早期偵測對於及時識別威脅至關重要。此功能可讓IT或OT安全管理者迅速回應、控制事件範圍，並將損害與停機時間降至最低，最終強化整體的網路安全風險管理。
5. 回應
「回應(Respond)」功能涵蓋在偵測到網路安全事件後所採取的各項行動，包括事件回應規劃、協調、分析、緩解、復原以及溝通等步驟。
其中包括：
- 事件回應計畫：為事件回應做準備
- 事件協調和溝通：協調回應和溝通
- 事件分析：了解事件的性質和範圍
- 事件復原：復原受影響的系統
- 與執法部門協調：與執法部門合作
此功能同樣協助IT或OT安全管理者制定一致且明確的事件回應計畫，以在發生安全事件時維持利害關係人的信任。最終能確保採取有效行動，降低事件影響、恢復正常運作，並符合法律與法規要求。
6. 復原
「復原(Recover)」功能著重於在網路安全事件發生後恢復服務與營運，其中包含復原規劃、協調、溝通以及經驗回饋等環節。
其中包括：
- 復原計畫：制定和維護復原計畫。
- 復原協調：協調復原工作。
- 溝通與回報：透明的溝通。
- 獲取經驗：找出需要改進的地方。
快速且高效的復原流程能協助IT或OT安全管理者減少停機時間、恢復正常營運功能，並進一步強化組織的韌性。
NIST CSF設定檔
什麼是NIST CSF設定檔？
簡而言之，NIST CSF設定檔就是您專屬的客製化網路安全藍圖。這代表您可以根據自身的風險情況、業務目標(即系統運行時間)以及可用資源，量身調整框架所對應的成果。您也可以比較當前設定檔與目標設定檔，藉此獲得清晰且具優先順序的行動清單，以全面強化IT與OT領域的安全防護。
NIST CSF設定檔如何運作？
其運作原理如下：
選擇結果: 組織從NIST框架提供的各種類別和子類別中選擇特定的網路安全結果。這些結果代表他們在網路安全方面想要實現的目標。
自訂: 選定的結果是根據組織特定的需求量身定制的。此種客製化方式會綜合考量組織的業務目標、風險承受度、可用資源及現行的網路安全實務，以制定最適合的安全策略。
比較: 組織通常會建立兩個配置檔：「現況設定檔」：反映目前的網路安全活動與防護狀態；「目標設定檔」：代表理想中的網路安全成熟度與防護水準。透過比較這兩個設定檔，組織能清楚了解現行做法與理想網路安全水準之間的差距。
為何NIST CSF設定檔有幫助？
設定檔之所以有幫助，有幾個原因：
自訂: 讓組織可根據其具體情況調整NIST框架。這代表每個組織都有不同的目標、風險和可用資源。
清晰: 設定檔提供了一個清晰的藍圖，讓組織能夠輕鬆了解他們需要進行哪些網路安全改進措施。
優先順序: 組織可藉由找出「現況設定檔」與「目標設定檔」之間的差距，來設定優先順序並聚焦改善重點。如此一來，組織便能明確掌握哪些領域需要立即強化，以提升整體網路安全防護水準。
保持一致: 設定檔有助於使網路安全活動與組織的整體業務目標保持一致。讓網路安全工作能支持並強化加強組織的使命。
總而言之，設定檔是一份量身訂製的計畫，協助組織設定明確的網路安全目標、調整對應策略，並依優先順序推動行動，以持續強化其網路安全實務。它能讓組織將網路安全措施與自身的獨特需求和目標保持一致。
