安全標準與框架協助組織定義安全目標、實務與要求。 Microsoft 安全性 採用框架（SAF）協助將這些標準與框架轉化為跨業務、技術及安全角色的協調安全工作，並與技術實施連結。
此指引幫助組織了解既有的安全標準與框架如何與 SAF 及 Microsoft 安全技術相關。 框架映射在可用時提供更詳細的對齊。
組織可利用此指引及對應關係來：
- 將標準與框架目標轉化為可行的安全工作。 將目標、實務與要求與 SAF 的安全領域、角色及責任連結起來。
- 規劃並實施安全改進。 識別相關的資安能力、技術、實作指引及 Microsoft 產品，以協助達成框架目標與組織優先事項。
- 協調商務、科技及資安團隊的工作。 提供規劃、架構、實作、營運及安全監督的共用脈絡。
- 評估進展並傳達對齊情況。 將安全改進與已實作的能力與標準或框架的目標與需求連結起來。
這些映射幫助組織運用 SAF 與 Microsoft 安全技術來套用標準與框架。 它們不會取代權威標準、框架或要求，也無法單獨證明合規。
零信任
零信任 提供了支撐 SAF 的安全原則。 SAF 協助組織在商業決策、安全實務、技術設計、實施及營運中應用這些原則。
利用這些資源了解 零信任，並將其與 SAF 連結起來：
框架映射
利用這些映射，將既有的安全框架與策略與 SAF 指引、安全能力、技術實施及相關 Microsoft 產品指引連結起來。 這有助於組織將資安工作與框架目標與需求對齊。
CISA 零信任成熟度模型
利用 CISA 零信任 成熟度模型概覽，將 CISA 零信任 的能力與成熟度目標與 SAF 指引、技術及相關 Microsoft 實作指引連結起來。
DoD 零信任 策略
利用 DoD 零信任 策略概述，將 DoD 零信任 的能力與活動與 SAF 的指導、技術及相關 Microsoft 實施指引連結起來。
以標準或框架作為 SAF 的起點
這些映射顯示標準與框架中的目標、實務與要求如何與 SAF 指引及技術實施相連結。 你也可以用標準或框架作為導入安全性的實際起點。 當組織已使用框架、必須符合特定需求，或希望利用既有框架來結構化安全改進時，這種方法特別有用。
以標準或框架作為 SAF 的起點：
- 從標準或框架中識別相關的目標、實務或要求。
- 將其連結到 SAF 指引和安全範疇，以了解所需的安全工作。
- 找出你必須保護的技術項目以及相關角色。
- 找出實施選項，方法是使用相關技術解決方案及 Microsoft 產品指引。
- 評估進展和一致性是否符合組織成果及適用框架或標準目標。
標準與框架能為資安計畫提供重要的結構與要求，但僅靠對齊或合規性並不代表資安成效。 SAF 協助組織將框架驅動的工作與更廣泛的安全成果、策略、架構、實施及營運連結起來。