NIST 风险管理框架 RMF 是一种基于风险的结构化方法，用于管理网络安全威胁并确保符合安全要求。它被与政府系统合作的美国联邦机构和组织广泛使用。RMF 提供了一个七步流程（准备、分类、选择、实施、评估、授权和监控），用于将安全和风险管理集成到组织的系统开发生命周期中。
