Ligne directrice / cadre / norme
Recommandations pour la réponse aux incidents dans la gestion des risques cyber : profil communautaire du CSF 2.0 (NIST SP 800-61 Rev. 3)
En vigueur depuis le 3 avril 2025Fiche vérifiée sur la source officielle le 2 novembre 2026 · Méthodologie
CSF2 · CSF 2 · NIST SP 800-61 Rev. 3 · NIST SP 800-61 Rev 3 · NISTSP800-61Rev3
It is NIST’s guide to handling cybersecurity incidents, rewritten as a community profile of Cybersecurity Framework 2.0. Instead of the old four-phase cycle, it embeds incident response in the whole of risk management: preparation and governance, detection, analysis, containment, eradication, recovery and lessons learned, linked to the CSF functions and subcategories. It sets out roles and responsibilities, including those of suppliers and third parties, and points to up-to-date operational resources. It is aimed at organisations of all kinds, not only federal agencies.
Source officielle: https://csrc.nist.gov/pubs/sp/800/61/r3/final
- Numéro officiel
- NIST SP 800-61 Rev. 3
- Date d’adoption
Résumé
C’est le guide du NIST sur la gestion des incidents de cybersécurité, réécrit sous la forme d’un profil communautaire du Cybersecurity Framework 2.0. Au lieu de l’ancien cycle en quatre phases, il intègre la réponse aux incidents à l’ensemble de la gestion des risques : préparation et gouvernance, détection, analyse, confinement, éradication, rétablissement et retours d’expérience, reliés aux fonctions et sous-catégories du CSF. Il précise les rôles et responsabilités, y compris ceux des fournisseurs et des tiers, et renvoie à des ressources opérationnelles à jour. Il s’adresse à tous les types d’organisations, et pas seulement aux agences fédérales.
Informations
Détails de la fiche
Comment citer
APA
National Institute of Standards and Technology (NIST). (2025). Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (NIST SP 800-61 Rev. 3) (NIST SP 800-61 Rev. 3). https://csrc.nist.gov/pubs/sp/800/61/r3/final
Chicago
National Institute of Standards and Technology (NIST). "Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (NIST SP 800-61 Rev. 3)." 3 April 2025. https://csrc.nist.gov/pubs/sp/800/61/r3/final.
BibTeX
@misc{us_nist_sp_800_61r3_incident_response_2025,
author = {{National Institute of Standards and Technology (NIST)}},
title = {{Incident Response Recommendations and Considerations for Cybersecurity Risk Management: A CSF 2.0 Community Profile (NIST SP 800-61 Rev. 3)}},
year = {2025},
note = {NIST SP 800-61 Rev. 3},
url = {https://csrc.nist.gov/pubs/sp/800/61/r3/final},
urldate = {2026-11-02}
}Métadonnées et résumé : CC BY 4.0 · JSON