agshreyaanil/nist-compliance-gap-analysis-ba

# NIST 合规差距分析 — 零售金融服务组织     ## 项目概述 本项目展示了一次模拟的 NIST Cybersecurity Framework (CSF) 差距分析，该分析是针对一家正在进行首次正式合规性评估的中型零售金融服务组织（约 1,200 名员工）进行的。 ## 本仓库中的文件 | 文件 | 描述 | |---|---| | `gap_analysis.md` | 涵盖所有 5 项功能的 NIST CSF 差距分析 | | `risk_register.md` | 包含可能性、影响和缓解措施的风险登记册 | | `requirements.md` | 合规要求可追溯性矩阵 | | `incident_response_process.md` | As-Is / To-Be 事件响应流程图 | | `assets/compliance_dashboard.png` | Power BI 合规态势仪表板 | ## 工具与框架 NIST CSF 1.1 · ISO 27001 · Splunk · Excel · Power BI · PCI-DSS · GLBA ## 作者 **Shreya Anil** · [@agshreyaanil](https://github.com/agshreyaanil)

标签：NIST CSF, 安全治理, 差距分析, 防御加固