关键信息基础设施网络安全框架研究(下)

Research on Critical Information Infrastructure Cyber Security Framework(Part Two)

（上接第7期第46页）3《网络安全框架》的持续改进美国13636号行政命令《加强关键基础设施的网络安全》要求＂网络安全框架应聚焦跨部门安全标准和适用于关键基础设施的指南。通过与特定部门和标准制定机构密切合作,确定网络安全框架需要改进的领域。＂同时,＂考虑到技术、网络风险、关键基础设施拥有者和经营者的经营反馈、《自愿性关键基础设施网络安全计划》的实施经验以及其他相关因素将不断变化，按照法定职责，NIST应确保网络安全框架和相应指导方案通过必要的评估并进行必要更新。”