بانک، بیمه و شرکت‌های زیرساختی.
- بانک
- بیمه
- زیرساخت
اولویت ۳ در «امنیت اطلاعات و فناوری»
NIST CSF 2.0
NIST CYBERSECURITY FRAMEWORK 2.0چارچوب امنیت سایبری NIST؛ زبان مشترک مدیریت ریسک سایبری با شش کارکرد — نسخهٔ ۲.۰ (۲۰۲۴)، رایگان.
معرفی NIST CSF 2.0
«NIST Cybersecurity Framework» چارچوبی برای درک، ارزیابی، اولویت‌بندی و کاهش ریسک امنیت سایبری است؛ نسخهٔ ۲.۰ با افزودن کارکرد «حاکمیت» (Govern) دامنهٔ آن را از فناوری به کل سازمان گسترش داده است.
CSF 2.0 در فوریهٔ ۲۰۲۴ منتشر شد و دانلود رسمی آن رایگان است؛ ترجمههای رسمی متعددی نیز در سایت NIST منتشر میشود و در صنایع مختلف به‌عنوان زبان مشترک مدیریت ریسک پذیرفته شده است.
شناسنامهٔ NIST CSF 2.0
- نهاد تدوین
- National Institute of Standards and Technology (NIST)
- خانواده
- NIST
- نوع سند
- چارچوب
- ویرایش جاری
- NIST CSF 2.0 (NIST CSWP 29)
- وضعیت
- جاری — نسخهٔ نهایی منتشرشده در فوریهٔ ۲۰۲۴ (جانشین CSF 1.1)
- زبان
- انگلیسی
- صفحهٔ رسمی
- مشاهده در وب‌سایت نهاد
شناسه‌ها
NISTچارچوبNIST CSF 2.0 (NIST CSWP 29)
بررسی و راستی‌آزمایی: 2026-10-12 · nist.gov
چه چیزی را پوشش می‌دهد
حاکمیت (Govern)
راهبرد، نقش‌ها، سیاست و مدیریت ریسک در سطح سازمان.
حاکمیتشناسایی (Identify)
شناخت دارایی‌ها، ریسک‌ها و محیط کسب‌وکار.
شناختحفاظت (Protect)
کنترل‌های پیشگیرانه برای حفاظت از دارایی‌ها.
حفاظتکشف (Detect)
پایش و شناسایی رخدادهای امنیتی.
کشفپاسخ (Respond)
مدیریت و مهار رخداد و ارتباطات.
پاسخبازیابی (Recover)
بازگرداندن قابلیت‌ها و درس‌آموخته‌ها.
بازیابیساختار استاندارد
شش کارکرد CSF 2.0 (سطح فهرست)
- حاکمیتGovern — راهبرد، انتظارات، سیاست و نظارت
- شناساییIdentify — دارایی‌ها، ریسک و بهبود
- حفاظتProtect — مدیریت دسترسی، آموزش و امنیت داده
- کشفDetect — پایش مستمر و تحلیل رخداد
- پاسخRespond — مدیریت رخداد، گزارش و کاهش اثر
- بازیابیRecover — برنامهٔ بازیابی و بهبود
چند نکتهٔ ساختاری
- CSF خودش استاندارد الزامات فنی نیست؛ چارچوب راهبری است که به کنترل‌های اجرایی (مثل CIS Controls یا ضمیمهٔ 27001) وصل میشود.
- ابزار رسمی «CSF 2.0 Profiles» برای تعیین وضعیت هدف/فعلی سازمان در سایت NIST موجود است.
- ترجمههای رسمی CSF 2.0 از صفحهٔ رسمی NIST رایگان دانلود می‌شوند.
کاربردها و صنایع
سازمان‌های تولیدی با ریسک سایبری.
- تولید
- انرژی
- حمل‌ونقل
شرکت‌های IT و ارائه‌دهندگان خدمات.
- IT
- SaaS
- مشاوره
مشاغل مرتبط
این فهرست از راهنمای مشاغل نماتک می‌آید؛ مشاغلی که در کار روزمره با NIST CSF 2.0 سر و کار دارند.
مسیر یادگیری NIST CSF 2.0
مسیر آشنایی — پنج قدم
۰۱پروفایل فعلی
ترسیم وضعیت موجود با CSF.
شروع۰۲پروفایل هدف
تعیین وضعیت مطلوب و شکاف‌ها.
هدف‌گذاری۰۳اولویت‌بندی
اقدامات بر اساس ریسک.
برنامه۰۴اجرا
پیاده‌سازی با کنترل‌های اجرایی.
اجرا۰۵پایش
سنجش پیشرفت و به‌روزرسانی پروفایل.
چرخهٔ بهبوددورههای مرتبط نماتک
برای این موضوع هنوز دورهٔ اختصاصی در نماتک ثبت نشده است؛ آموزش‌های مرتبط را در فروشگاه ببینید.
تهیه و مطالعه
مسیر رسمی تهیه
صفحهٔ رسمی NISTwww.nist.gov/cyberframeworkدانلود رایگان — بدون ثبت‌نام؛ ترجمههای رسمی متعدد نیز رایگان است.
«NIST CSF 2.0» متنی دارای حق نشر است؛ این صفحه صرفاً «راهنمای شناخت» است (دامنه، ساختار، کاربرد و مسیر تهیه) و جایگزین متن استاندارد نیست. برای استناد مهندسی، نسخهٔ رسمی را تهیه کنید.
آیا NIST CSF 2.0 برای شماست؟
برای شما مناسب است اگر…
- CISO/مدیر ریسک هستی و زبان مشترک با هیئت‌مدیره می‌خواهی.
- سازمانت در صنعت تنظیم‌شده است (مالی، انرژی، سلامت).
- می‌خواهی کنترل‌های فنی را در چارچوب راهبری بچینی.
بیشتر بررسی کنید اگر…
- دنبال فهرست کنترل فنی مستقیم هستی (CIS Controls).
- دنبال گواهی رسمی هستی (ISO 27001).
- سازمان کوچک با ریسک ناچیز است.
| معیار | NIST CSF | هم‌خانواده‌ها |
|---|---|---|
| نوع | چارچوب مدیریت ریسک | CIS Controls (کنترل‌ها) · ISO 27001 (سیستم) |
| نسخه | ۲.۰ (۲۰۲۴) | شش کارکرد |
| قیمت | رایگان | — |
پرسش‌های متداول دربارهٔ NIST CSF 2.0
تفاوتش با ISO 27001 چیست؟
CSF چارچوب راهبری و اختیاری است؛ ۲۷۰۰۱ الزامات قابل گواهی دارد. نگاشت بین آن‌ها رسمی است.
ترجمهٔ فارسی دارد؟
ترجمههای رسمی در صفحهٔ NIST منتشر میشود؛ فهرست را همانجا ببین.
CSF 2.0 چه تازه‌ای دارد؟
افزودن کارکرد «حاکمیت»، تمرکز بر زنجیرهٔ تأمین و دامنهٔ سازمانی (نه فقط فناوری).
از کجا تهیه کنم؟
دانلود رایگان از nist.gov/cyberframework.
منابع این صفحه (بازدید 2026-10-12 · nist.gov): صفحهٔ رسمی National Institute of Standards and Technology (NIST) و برنامه‌های رسمی مرتبط. این صفحه محتوای اورجینال است و متن استاندارد را بازنشر نمی‌کند.
مراجع مرتبط این حوزه
همهٔ مراجع امنیت اطلاعات و فناوری ←PCI DSSاستاندارد امنیت دادهٔ صنعت کارت پرداخت (PCI DSS)اولویت ۱3GPP TS 23.5023GPP TS 23.502 — رویه‌های سیستم ۵G (5GS)اولویت ۱3GPP TS 33.5013GPP TS 33.501 — معماری و رویه‌های امنیتی سیستم ۵Gاولویت ۱ISO/IEC 27001ISO/IEC 27001 — سیستم مدیریت امنیت اطلاعاتاولویت ۱ITU-T G.652ITU-T G.652 — مشخصات فیبر و کابل نوری تک‌حالتهاولویت ۱OWASP ASVSاستاندارد تأیید امنیت برنامه‌های کاربردی OWASPاولویت ۱