NIST CSF目的是通过开发一个网络安全框架来保护关键基础设施免受安全攻击 ，该框架基于现有标准 ，如ISO/IEC27001、联邦信息处理标准(FIPS)、信息技术安全评估通用 标准(CC)和其他行业最佳实践。
NIST网络安全框架是一套自愿采用的安全标准集合 ，适用于管理和降低网络安全 风险。组织可以使用它来评估其当前的网络安全能力 ，制定目标安全态势 ，并评估 实现这一目标的进展。该框架还增强了企业向内部和外部利益相关者传达潜在网络 安全风险的能力。
NISTCSF中的网络安全原则用简单的语言编写 ，以帮助组织内所有级别的员工了解 他们在应对安全威胁方面的作用。随着时间的推移 ，降低风险和提高弹性使艰苦的 实施工作变得值得。
NIST ⽹络安全框架的⽬标是帮助组织实现最佳安全态势⽽不是仅仅为了实现管理⽬标⽽执⾏特定 的控制。这使得组织能够 建⽴强⼤的安全基础， 同时补充遵守新法规应运⽽⽣ 。
此外， 中⼩企业 发现 NIST 框架是—个以可承受的价格进⼊⽹络安全领域。
NIST CSF 适⽤于各种规模的组织 ，就像这样：
1、具有⾏业认可度并适⽤于不同领域。
2、易于采⽤ ，同时缩⼩成功攻击的影响。
3、⽀持监管和合规要求 ，同时加强数据保护组织。
ManageEngine卓豪的NISTCSF治理模型使组织能够使用各种技术根据其潜在影响来处理风险。组织可以选择完全避免风 险 ，在内部管理风险 ，或者使用受管理的解决方案转移风险。这种灵活性使所有规模的组织都能够 追求合规并优化其网络安全方法。
