這是一個供美國政府組織、企業(yè)，或國外企業(yè)自發(fā)性采用的框架，美國國土安全部還因此建立了重大建設網(wǎng)絡社群自愿計畫來推動該框架的采用。

　　CTI論壇(ctiforum)2月14日消息（記者 李文杰):美國白宮周三（2月12日）發(fā)表網(wǎng)絡安全框架（Cybersecurity Framework），這是美國總統(tǒng)歐巴馬在2013年國情咨文所交待的「改善重大公共建設網(wǎng)絡安全」執(zhí)行命令的關鍵措施。

　　此一框架是為了指導各個政府組織及企業(yè)強化重大公共建設的網(wǎng)絡安全而設立，是由美國企業(yè)與政府歷時一年的時間共同發(fā)展而成，雙方交流了多種標準、最佳實作，與各項準則，并由美國商務部國家標準技術研究所匯整而發(fā)表的框架。

　　該框架搜集了全球現(xiàn)有的標準與作法，除了有藍圖可供不知從何著手的組織參考外，亦指導組織如何管理網(wǎng)絡風險，還可供美國以外的組織參考。

　　框架元件包含了核心（Core ）、輪廓（profile）與層級（Tiers）。其中，框架核心是由各種網(wǎng)絡安全行為與各種建設的訊息參考所組成，網(wǎng)絡安全行為分成5種功能，涵蓋身份識別、保護、偵測、回應及復原等；輪廓指的是協(xié)助組織達到企業(yè)等級的網(wǎng)絡安全要求，了解目前的網(wǎng)絡安全狀態(tài)；層級則是用來檢視企業(yè)現(xiàn)階段安全防范的等級。

　　這是一個供美國政府組織、企業(yè)，或國外企業(yè)自發(fā)性采用的框架，美國國土安全部（Department of Homeland Security，DHS）還因此建立了重大建設網(wǎng)絡社群自愿計畫（Critical Infrastructure Cyber Community （C3） Voluntary Program）來推動該框架的采用。美國白宮表示，許多美國聯(lián)邦機構、政府，或地方政府都已在評估如何利用此一框架來管理他們的網(wǎng)絡安全風險。

　　根據(jù)美國媒體報導，美國政府原本督促國會通過強制重大建設供應商所應遵循的網(wǎng)絡安全規(guī)范，包含電力或運輸產(chǎn)業(yè)，但受到業(yè)者的強力反彈，才改以發(fā)展自發(fā)性的安全框架。歐巴馬表示，美國的重大建設持續(xù)遭受網(wǎng)絡威脅，而美國經(jīng)濟也因智慧財產(chǎn)遭到竊取而受影響，相信此一框架的發(fā)表是個轉捩點，它讓大家理解需要更多的功夫才能強化網(wǎng)絡安全。