选择网络安全框架更多的是一个商业决策，而不是一个技术决策， 因为外部法律、法规或框架中确定的网络安全和隐私控制直接影响组织的内部政策、标准和程序。本篇博客主要讲述几种常见的网络安全框架的区别。
NIST 风险管理框架 RMF 是一种基于风险的结构化方法，用于管理网络安全威胁并确保符合安全要求。它被与政府系统合作的美国联邦机构和组织广泛使用。RMF 提供了一个七步流程（准备、分类、选择、实施、评估、授权和监控），用于将安全和风险管理集成到组织的系统开发生命周期中。
