NIST-CSF

NIST CSF 2.0 – Yhteenveto ja tekniset linkitykset

Tämä repositorio tarjoaa lukijaystävällisen ja helposti seurattavan näkymän
NIST Cybersecurity Framework (CSF) 2.0:aan.

Tavoitteena on selkeyttää hallinto-, riskienhallinta- ja palautumismekanismeja
sekä juridisia ja compliance-aspekteja, jotta lukija näkee kokonaisuuden nopeasti.

Juuren tiedostot – CSF-funktiot

• Govern.md – Hallinto, roolit, päätöksenteko, riskien omistajuus
• Identify.md – Riskien tunnistus ja arviointi
• Protect.md – Suojausmekanismit ja kontrollit tiivistettynä
• Detect.md – Tunnistus, lokitus ja valvonta
• Respond.md – Häiriönhallinta ja toimenpiteet
• Recover.md – Palautuminen ja jatkuvuussuunnittelu

NIST SP 800 -kansiot (tekninen sisältö)

Varsinaiset NIST SP 800 -julkaisut on sijoitettu omiin kansioihinsa:

• /SP_800-30 – Risk Assessment
• /SP_800-34 – Contingency Planning
• /SP_800-53 – Security & Privacy Controls
• /SP_800-61 – Incident Response
• /SP_800-92 – Logging & Monitoring
• /SP_800-171 – Controlled Unclassified Information (CUI)
• /SP_800-184 – Cybersecurity Event Recovery

Navigointi ja linkitykset

• Juuren tiedostot toimivat lukijaystävällisenä tiivistyksenä CSF 2.0 -funktioista
• SP-kansiot sisältävät teknisen toteutuksen yksityiskohdat
• Tämä erottaa selkeästi ihmisille suunnatun tiivistyksen ja teknisen analyysin

Versionhallinta

Tämä repositorio noudattaa NIST Cybersecurity Framework (CSF) 2.0 -versiota.
Tulevat päivitykset voivat heijastaa muutoksia viitatuissa NIST SP -julkaisuissa.