Нашли неточность или есть что добавить? Напишите автору
Как понять, оценить, приоритизировать и обсуждать киберриски на языке результатов (outcomes), а не инструментов — от совета директоров до операционных подразделений
Из чего состоит
CSF Core — шесть функций: Govern, Identify, Protect, Detect, Respond, Recover; внутри каждой — Categories и Subcategories. Плюс Profiles (организационные профили) и Tiers. Отдельно от Core: Implementation Examples и Informative References
Где применяется
Любая организация — промышленность, госорганы и прочие, независимо от размера, сектора и зрелости; CSF 2.0 явно расширен за пределы критической инфраструктуры на все секторы
Где взять первоисточник и сколько стоит
Цены нет: публикации NIST в США находятся в общественном достоянии и не защищены авторским правом, разрешение на перепечатку не требуется. За пределами США охрана действует, разрешение запрашивается письмом на csf@nist.gov. Проверено 16.08.2026
В России
ГОСТ-аналога нет; сам документ бесплатен и доступен для скачивания без регистрации, обязательность CSF ограничена федеральными органами США (Executive Order 13800), для остальных применение добровольное
Что случилось со сводом
Свод действующий и активно обрастает материалами: 24.02.2026 NIST отметил двухлетие CSF 2.0, в разделе Latest Updates за последнее время — финальные версии NIST IR 8576, NIST IR 8374 Rev. 1, SP 800-70r5 и Quick-Start Guide SP 1308
Автор
National Institute of Standards and Technology (в поле Author(s) публикации указана организация, не человек)
Что покрывает из шестидесяти практик
Связь с практиками ещё не размечена. Какие из шестидесяти практик описывает этот свод, будет проставлено по его оглавлению — по первоисточнику, а не на глаз.
Соседние своды той же зоны
Свод разобран не полностью. Здесь пока паспорт: кто владелец, какая редакция и где взять первоисточник. Состав, сравнение с соседями, разбор того, где применение ломается, и порядок цен появятся по мере проверки первоисточника — со ссылкой на него. Выдумывать содержимое, которого нет в источнике, мы не будем.