选择网络安全框架更多的是一个商业决策，而不是一个技术决策， 因为外部法律、法规或框架中确定的网络安全和隐私控制直接影响组织的内部政策、标准和程序。本篇博客主要讲述几种常见的网络安全框架的区别。
NIST 网络安全框架（CSF 2.0）为行业、政府机构和其他组织提供网络安全风险管理指南。CSF 是一套自愿性指南，旨在帮助组织改善其网络安全态势。与以合规性为导向的 NIST RMF 不同，NIST CSF 非常灵活，适合任何规模和行业的组织。
