NIST网络安全框架2.0：提升宾州数字防御能力

在技术支撑日常生活和关键基础设施的时代，网络安全至关重要。美国国家标准与技术研究院 (NIST) 始终处于推广网络安全最佳实践前沿，其最新发布的 NIST 网络安全框架 2.0 是强化数字防御的重要一步。

NIST 网络安全框架自 2014 年推出以来，助力各行业组织缓解网络安全风险。随着网络威胁形势演变，框架必须同步进化以保持有效性。NIST 认识到这一点，开发了修订草案——NIST 网络安全框架 2.0。

该草案在 CSF 1.1 成功基础上构建，同时应对当前和未来网络安全挑战。鉴于公共服务和私营行业数字化程度加深，宾州立法者和企业主对持续完善网络安全实践有切身利益。

以下是关于 NIST 网络安全框架 2.0 的关键信息：

NIST 渴望获得包括宾州立法者在内的利益相关者对修订草案的意见。征集反馈旨在确保框架应对当前和预期网络安全挑战、符合领先实践、反映广泛社区洞见。您的输入可帮助塑造本州乃至更广泛地区的网络安全未来。

草案包含更新版 CSF 核心，作为框架基石。实施示例和参考资料是将框架付诸实践的关键组件。NIST 征求对最有益示例类型及更新频率的意见。这是宾州贡献宝贵洞见和资源的独特机会。

所有评论（含附件和支持材料）将在 NIST CSF 2.0 网站公开。这种开放方式确保框架开发透明，允许包括立法机构在内的利益相关者审阅并从他人分享的见解中学习。

NIST 不打算再发布 CSF 2.0 征求意见草案。因此，宾州立法机构及其他利益相关者提交的反馈将直接影响 CSF 2.0 最终版本，预计 2024 年初发布。

版本 1.1 到此草案的修改，基于全面社区反馈，包括对讨论草案、概念文件、现场工作会议和研讨会的回应，参与者来自全球数千人。

NIST 网络安全框架 2.0 是塑造宾州乃至全国网络安全格局的关键文件。作为立法者，我们有独特机会参与框架建设，确保其稳健、适应性强、适用于各规模组织。通过参与公开草案，我们能帮助为本州营造更安全的数字环境。

CSF 2.0 定稿后，更新的实施示例和参考资料将在 NIST 网络安全框架网站在线维护，利用 NIST 网络安全与隐私参考工具 (CPRT)。有兴趣将资源映射至最终 CSF 2.0 创建参考资料的资源所有者和作者应联系 NIST。

我们鼓励您在 2023 年 11 月 6 日截止日期前审阅草案并向 cyberframework@nist.gov 提供宝贵反馈。您的见解将在强化宾州及更广泛地区网络安全实践中发挥重要作用。点击此处获取更多信息 →

DVIRC 作为 NIST 国家网络成员，致力于东南宾夕法尼亚制造商的繁荣与成功。

工业技术