這是一個供美國政府組織、企業(yè)，或國外企業(yè)自發(fā)性采用的框架，美國國土安全部還因此建立了重大建設(shè)網(wǎng)絡(luò)社群自愿計畫來推動該框架的采用。

　　CTI論壇(ctiforum)2月14日消息（記者 李文杰):美國白宮周三（2月12日）發(fā)表網(wǎng)絡(luò)安全框架（Cybersecurity Framework），這是美國總統(tǒng)歐巴馬在2013年國情咨文所交待的「改善重大公共建設(shè)網(wǎng)絡(luò)安全」執(zhí)行命令的關(guān)鍵措施。

　　此一框架是為了指導(dǎo)各個政府組織及企業(yè)強化重大公共建設(shè)的網(wǎng)絡(luò)安全而設(shè)立，是由美國企業(yè)與政府歷時一年的時間共同發(fā)展而成，雙方交流了多種標(biāo)準(zhǔn)、最佳實作，與各項準(zhǔn)則，并由美國商務(wù)部國家標(biāo)準(zhǔn)技術(shù)研究所匯整而發(fā)表的框架。

　　該框架搜集了全球現(xiàn)有的標(biāo)準(zhǔn)與作法，除了有藍(lán)圖可供不知從何著手的組織參考外，亦指導(dǎo)組織如何管理網(wǎng)絡(luò)風(fēng)險，還可供美國以外的組織參考。

　　框架元件包含了核心（Core ）、輪廓（profile）與層級（Tiers）。其中，框架核心是由各種網(wǎng)絡(luò)安全行為與各種建設(shè)的訊息參考所組成，網(wǎng)絡(luò)安全行為分成5種功能，涵蓋身份識別、保護(hù)、偵測、回應(yīng)及復(fù)原等；輪廓指的是協(xié)助組織達(dá)到企業(yè)等級的網(wǎng)絡(luò)安全要求，了解目前的網(wǎng)絡(luò)安全狀態(tài)；層級則是用來檢視企業(yè)現(xiàn)階段安全防范的等級。

　　這是一個供美國政府組織、企業(yè)，或國外企業(yè)自發(fā)性采用的框架，美國國土安全部（Department of Homeland Security，DHS）還因此建立了重大建設(shè)網(wǎng)絡(luò)社群自愿計畫（Critical Infrastructure Cyber Community （C3） Voluntary Program）來推動該框架的采用。美國白宮表示，許多美國聯(lián)邦機(jī)構(gòu)、政府，或地方政府都已在評估如何利用此一框架來管理他們的網(wǎng)絡(luò)安全風(fēng)險。

　　根據(jù)美國媒體報導(dǎo)，美國政府原本督促國會通過強制重大建設(shè)供應(yīng)商所應(yīng)遵循的網(wǎng)絡(luò)安全規(guī)范，包含電力或運輸產(chǎn)業(yè)，但受到業(yè)者的強力反彈，才改以發(fā)展自發(fā)性的安全框架。歐巴馬表示，美國的重大建設(shè)持續(xù)遭受網(wǎng)絡(luò)威脅，而美國經(jīng)濟(jì)也因智慧財產(chǎn)遭到竊取而受影響，相信此一框架的發(fā)表是個轉(zhuǎn)捩點，它讓大家理解需要更多的功夫才能強化網(wǎng)絡(luò)安全。