NIST 网络安全框架 2.0 2.0

为特定岗位的个人提供意识和培训，使他们具备在考虑网络安全风险的情况下执行相关任务的知识和技能 标准：实例1：识别组织内需要额外网络安全培训的专门岗位，例如物理和网络安全人员、财务人员、高级领导以及任何拥有业务关键数据访问权限的人tical data | 示例2：向所有具有专业角色的人提供基于角色的网络安全意识和培训，包括承包商、合作伙伴、供应商以及其他第三方 | 示例3：定期评估或测试用户对其专业角色的网络安全实践的理解情况 | 示例4：要求每年进行复习，以巩固现有的实践并引入新的实践

为员工提供意识和培训，使他们拥有知识和技能，在考虑网络安全风险的情况下执行一般任务 标准：例如1：向员工、承包商、合作伙伴、供应商以及组织非公开资源的所有其他用户提供基本网络安全意识和培训 | 例如2：培训人员识别社会工程攻击和其他常见攻击，报告攻击和可疑活动，遵守可接受使用政策，并执行基本的网络卫生任务（例如例如，修补软件、选择密码、保护凭证）| 示例3：解释违反网络安全政策对个人用户和整个组织的后果 | 示例4：定期评估或测试用户对基本网络安全实践的理解 | 示例5：要求年度复习，以巩固现有的实践并引入新的实践