米国標準技術局(National Institute of Standards and Technology:NIST)は、国内の重要インフラにおけるサイバーセキュリティ強化を目的とした自発的な枠組みを開発する努力の一環として、サイバーセキュリティ枠組みの概要草案を発表し、一般からの見解やコメントを求めている。概要草案には、2013年2月の情報要請(Request for Information)を受けて提出されたパブコメや2回に亘るワークショップにおける討議結果などが反映されている。また概要草案には、枠組みの中核となる構造が提案されているほか、ユーザー・ガイドや、事業における枠組みの目的や必要性、応用などを説明した要旨などが盛り込まれている。今後、更なるインプットやワークショップなどを受け、2013年10月にサイバーセキュリティ枠組み(Cybersecurity Framework)の正式草案が発表される予定である。
National Institute of Standards and Technology “NIST Releases Draft Outline of Cybersecurity Framework for Critical Infrastructure” (7/2/13)