2026 年 8 月 19 日，美国国家标准与技术研究院（NIST）发布了特别出版物 SP 1353 初始公开草案（ipd），即《使用人工智能（AI）进行网络安全框架（CSF）分析与报告的快速入门指南》。该文件面向公众开放意见征集，截止日期为 2026 年 10 月 15 日晚 11:59。
指南定位与核心目的
这份快速入门指南旨在展示 AI 可如何用于分析、规划、实施和监控组织实现 CSF 2.0 成果的进展。据 NIST 介绍，文件的主要目的包括：
- 为从业者提供结构化的 AI 提示词作为工具，帮助其创建支持实现 CSF 成果的相关工件。
- 梳理当前在 CSF 实施与分析中 AI 提示词工程的实践状态。
该指南的重点并非撰写 AI 最佳实践或提供网络安全准则，但在部分位置以 /!\ 符号标注了具体的注意事项。
三个假设用例
指南包含三个假设用例，提供了用于构建自然语言输入以从生成式 AI 模型获取指定 CSF 2.0 输出的提示词示例，以及一家虚构公司的模拟组织文件和入门建议。这些用例示例仅说明一种可行路径，并非规定性的评估或保证方法。
- 用例一：演示如何通过 AI 辅助审查，评估组织的网络安全政策、战略和风险治理是否与 CSF 2.0 成果保持一致。
- 用例二：演示如何生成一份组织当前状态概况草案——将工件和人员访谈记录映射到 CSF 2.0 成果，记录相关假设，并登记在访谈和证据中观察到的差距。
- 用例三：演示如何借助内部和行业参考资料，创建一份 CSF 目标状态概况草案，描述满足任务目标、利益相关者期望、应对风险态势及履行合规要求所需的预期成果。
意见征集范围
NIST 表示，本次仅就该快速入门指南及其提供的 AI 提示词征求公众意见，不就其中的虚构组织文件征集反馈，后者仅用于说明目的。意见可通过电子邮件提交至 csf@nist.gov。
这是自 2024 年 2 月 26 日以来，CSF 2.0 项目团队发布的系列快速入门指南中的最新一份，旨在为不同受众提供定制化的 CSF 2.0 参与路径，降低框架的实施门槛。