安全标准和框架可帮助组织定义安全目标、做法和要求。 Microsoft 安全采用框架（SAF）有助于将这些标准和框架转化为跨业务、技术和安全角色协调开展的安全工作，并将这些工作与技术实施相连接。
本指南可帮助组织了解已建立的安全标准和框架与 SAF 和Microsoft安全技术的关系。 框架映射提供更详细的对齐方式（如果可用）。
组织可以使用本指南和映射到：
- 将标准和框架目标转换为可操作的安全工作。 将目标、做法和要求连接到 SAF 安全领域、角色和职责。
- 规划和实施安全改进。 确定有助于解决框架目标和组织优先级的相关安全功能、技术、实施指南和Microsoft产品。
- 跨业务、技术和安全团队协调工作。 提供用于规划、体系结构、实施、操作和安全监督的共享上下文。
- 评估进度并沟通对齐情况。 将安全改进和实现的功能与标准或框架的目标和要求相关联。
这些映射可帮助组织使用 SAF 和Microsoft安全技术应用标准和框架。 它们不会取代权威标准、框架或要求，它们本身也不能证明合规。
零信任
零信任提供了支撑 SAF 的安全原则。 SAF 可帮助组织在业务决策、安全实践、技术设计、实施和运营中应用这些原则。
使用这些资源了解零信任并将其连接到 SAF：
框架映射
使用这些映射将目标从已建立的安全框架和策略连接到 SAF 指南、安全功能、技术实现和相关Microsoft产品指南。 这有助于组织将安全工作与框架目标和要求保持一致。
CISA 零信任成熟度模型
使用 CISA 零信任 成熟度模型概述，将 CISA 零信任 功能和成熟度目标关联到 SAF 指南、技术和相关 Microsoft 实施指南。
DoD 零信任 策略
使用 DoD 零信任 策略概述 将 DoD 零信任 功能和活动关联到 SAF 指南、技术和相关 Microsoft 实施指南。
使用标准或框架作为 SAF 起点
映射显示了标准和框架的目标、做法和要求如何连接到 SAF 指南和技术实施。 还可以使用标准或框架作为实施安全措施的实际起点。 当组织已使用框架、必须满足特定要求或想要使用已建立的框架来构建安全改进时，此方法非常有用。
若要将标准或框架用作 SAF 起点，请执行以下操作：
- 从标准或框架中确定相关目标、做法或要求 。
- 将它们与 SAF 指导和安全规程关联起来，以了解所需的安全工作。
- 确定必须保护的技术 以及所涉及的角色。
- 使用相关的技术解决方案和Microsoft产品指南确定实现选项。
- 根据组织成果和适用的框架或标准目标评估进度和对齐情况。
标准和框架可以为安全计划提供重要的结构和要求，但仅对齐或符合性并不能定义安全工作的成效。 SAF 可帮助组织将框架驱动的工作连接到更广泛的安全成果、策略、体系结构、实施和操作。