上星期，英国国家行业标准工艺研究室(NIST)在美国圣地亚哥举办了第三次网络安全框架研讨会，依据2013年2月12日特朗普总统美国奥巴马所签订的总统令，创建一个健全的网络安全框架，以提升至关重要基础设施建设网络安全。此次研讨会有差不多500人参加，NIST旨在从这种参与者中搜集合理意见反馈信息内容，以填补基本框架草案內容，基本框架将于10月初公布。
此次研讨会举办以前，NIST就保证了一份基本上框架草案考试大纲，让研讨会参与者填补框架的主要内容，主要包括五项网络安全作用：掌握、检验、防止、解决和修复。每一项作用必须分类，例如“掌握”作用，可以分成“掌握公司资金和系统软件”，继而还需要将这种类型开展再归类，例如“掌握企业风险构架”。
参与者必须强调每一个类型跟子类型下的有关信息参照，例如目前的规范，这将会有利于完成类型跟子类型的总体目标。NIST给予了一个包括322个信息内容参照的规划纲要，这种参照绝大多数来自国际海事组织(ISO)、英国国家行业标准研究会(ANSI)和全国各地自然环境科学研究联合会(NERC)等规范制订机构。
为了更好地进行此项工作中，NIST将研讨会参与者分成了8个调研组，每一个组同一个NIST实施者协作，在历时三天的研讨会上评定和改动这五项作用并并行处理归类和再分类，与此同时想方设法将有关参照精准定位到主要内容的适当位置。
NIST方案在7月底进行融合8个调研组的成效，产生统一文档，并在8月底第四次研讨会举办前公布一个更为健全的版本号。第四次研讨会将于9月11日在美国达拉斯举办。
虽然非常少有参与者掌握8个调研组在什么工作中方面上建议一致或是产生分歧，可是NIST很令人满意于所有运行全过程。“它看上去更像一个比较丰富的辅助工具，而标准管理流程则是教你怎样使用这一辅助工具”，NIST负责人Patrick Gallagher研讨会第二天说。
“大部分调研组早已下手此项每日任务并逐渐提前准备考试大纲、进行大家提到的工作中”，Adam Sedgewick说。Adam Sedgewick是NIST杰出信息科技现行政策咨询顾问，与此同时也是此项框架创建程序流程的具体策划者之一。
“单独归纳汇总8组的工作中，这有点儿难”，一个大中型政府部门公用设施网络安全专家建议，“我认为，融合搜集意见反馈数据会给NIST产生一些有價值的看法，给健全框架草案主要内容产生一个较好的开始”。
实际上，三天的研讨会进度的特别成功，NIST为参与者给予了高品质、技术专业及其便捷的作业标准，进而获得了参与者们的充分肯定。即便如此，在10月***限期进入了焦虑不安的倒数计时环节，框架开发设计工作中也出現了一些裂缝。
例如一些响声怀疑：“NIST是要打倒目前的网络安全发展战略再次建立吗?”，对于此事，NISTSedgewick回复说，目前NIST下手开发设计的网络安全框架，是逐步完善目前的网络安全发展战略，创建一个更高端、更为灵便且运用范畴更广的网络安全框架，而不是打倒复建。
与此同时，在网络安全框架开发设计流程中，仅有极少数选中单位行业，如电力能源、金融业和通信等行业，针对开发设计工作业绩出主动性，别的一些相对性较为劣势的行业也许会给网络安全框架运用的丰富性拉后腿。
也有人对英国国土安全局和NIST能不能更强的融洽协作表明担忧，特别是在在12日英国国土安全局科长Janet Napolitano公布离职，更加重了参与者的这类担忧。可是，来源于NIST和英国国土安全局的意味着均表明，2个机构在共享资源和有关每日任务中融洽得非常好。
也有人担忧这一根据非强制性基本的网络安全框架有可能会演化变成一种强制性的管理制度，对于这一问题，参与者在研讨会上注重并探讨过，与此同时详细介绍了参议院商联合会网络安全法令的草案，草案中包括了网络安全框架的相关内容，目前这一草案依然根据非强制性的基本。(王旋编译程序)