這是一個(gè)供美國(guó)政府組織、企業(yè)，或國(guó)外企業(yè)自發(fā)性采用的框架，美國(guó)國(guó)土安全部還因此建立了重大建設(shè)網(wǎng)絡(luò)社群自愿計(jì)畫來(lái)推動(dòng)該框架的采用。

　　CTI論壇(ctiforum)2月14日消息（記者 李文杰):美國(guó)白宮周三（2月12日）發(fā)表網(wǎng)絡(luò)安全框架（Cybersecurity Framework），這是美國(guó)總統(tǒng)歐巴馬在2013年國(guó)情咨文所交待的「改善重大公共建設(shè)網(wǎng)絡(luò)安全」執(zhí)行命令的關(guān)鍵措施。

　　此一框架是為了指導(dǎo)各個(gè)政府組織及企業(yè)強(qiáng)化重大公共建設(shè)的網(wǎng)絡(luò)安全而設(shè)立，是由美國(guó)企業(yè)與政府歷時(shí)一年的時(shí)間共同發(fā)展而成，雙方交流了多種標(biāo)準(zhǔn)、最佳實(shí)作，與各項(xiàng)準(zhǔn)則，并由美國(guó)商務(wù)部國(guó)家標(biāo)準(zhǔn)技術(shù)研究所匯整而發(fā)表的框架。

　　該框架搜集了全球現(xiàn)有的標(biāo)準(zhǔn)與作法，除了有藍(lán)圖可供不知從何著手的組織參考外，亦指導(dǎo)組織如何管理網(wǎng)絡(luò)風(fēng)險(xiǎn)，還可供美國(guó)以外的組織參考。

　　框架元件包含了核心（Core ）、輪廓（profile）與層級(jí)（Tiers）。其中，框架核心是由各種網(wǎng)絡(luò)安全行為與各種建設(shè)的訊息參考所組成，網(wǎng)絡(luò)安全行為分成5種功能，涵蓋身份識(shí)別、保護(hù)、偵測(cè)、回應(yīng)及復(fù)原等；輪廓指的是協(xié)助組織達(dá)到企業(yè)等級(jí)的網(wǎng)絡(luò)安全要求，了解目前的網(wǎng)絡(luò)安全狀態(tài)；層級(jí)則是用來(lái)檢視企業(yè)現(xiàn)階段安全防范的等級(jí)。

　　這是一個(gè)供美國(guó)政府組織、企業(yè)，或國(guó)外企業(yè)自發(fā)性采用的框架，美國(guó)國(guó)土安全部（Department of Homeland Security，DHS）還因此建立了重大建設(shè)網(wǎng)絡(luò)社群自愿計(jì)畫（Critical Infrastructure Cyber Community （C3） Voluntary Program）來(lái)推動(dòng)該框架的采用。美國(guó)白宮表示，許多美國(guó)聯(lián)邦機(jī)構(gòu)、政府，或地方政府都已在評(píng)估如何利用此一框架來(lái)管理他們的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

　　根據(jù)美國(guó)媒體報(bào)導(dǎo)，美國(guó)政府原本督促國(guó)會(huì)通過(guò)強(qiáng)制重大建設(shè)供應(yīng)商所應(yīng)遵循的網(wǎng)絡(luò)安全規(guī)范，包含電力或運(yùn)輸產(chǎn)業(yè)，但受到業(yè)者的強(qiáng)力反彈，才改以發(fā)展自發(fā)性的安全框架。歐巴馬表示，美國(guó)的重大建設(shè)持續(xù)遭受網(wǎng)絡(luò)威脅，而美國(guó)經(jīng)濟(jì)也因智慧財(cái)產(chǎn)遭到竊取而受影響，相信此一框架的發(fā)表是個(gè)轉(zhuǎn)捩點(diǎn)，它讓大家理解需要更多的功夫才能強(qiáng)化網(wǎng)絡(luò)安全。