
在2024年2月發布的NIST CSF 2.0版中,其核心功能已演進為6大構面,分別是:治理、識別、保護、偵測、回應、復原。
NIST針對CSF 2.0版新提供快速入門指南的資源,目的在為不同類型使用者提供可自行訂定的入門途徑,並使其更容易付諸實踐,像是針對小型企業提供專屬的指南,並從6大功能一一給予簡潔的入門建議。
在NIST針對CSF 2.0提供的資源中,為了幫助企業更好實現CSF 2.0子類別,文件內還附上了實踐範例,讓使用者有易於理解的步驟或說明可以參照。
NIST CSF最早是在2014年發布,到了2018年釋出1.1版,如今2024年的2.0版,成為這份網路安全框架最大一次更新,NIST也針對這份文件提供更多資源,包括實踐範例、快速入門指南,以及與其他網路安全文件的對應。