摘要： NIST CSF目的是通过开发一个网络安全框架来保护关键基础设施免受安全攻击 ，该框架基于现有标准 ，如ISO/IEC27001、联邦信息处理标准(FIPS)、信息技术安全评估通用 标准(CC)和其他行业最佳实践。 NIST网络安全框架是一套自愿采用的安全标准集合 ，适用于管理和降低网络安全 风险。 阅读全文