NIST SP 800-53 Rev 5

NIST SP 800-53 是美国国家标准与技术研究院发布的《信息系统和组织的安全与隐私控制》标准，为联邦机构和私营组织提供全面的安全与隐私控制目录。修订版 5 亮点： 首次整合隐私控制，新增供应链风险管理，支持云/移动/IoT 等新兴技术。

NIST CSF、800-53、ISO 27001/2 和 SCF

选择网络安全框架更多的是一个商业决策，而不是一个技术决策， 因为外部法律、法规或框架中确定的网络安全和隐私控制直接影响组织的内部政策、标准和程序。本篇博客主要讲述几种常见的网络安全框架的区别。