用途：帮助组织按 NIST 网络安全框架 2.0（2024 年 2 月发布）开展网络安全风险管理工作，覆盖 GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVER 六大功能及 22 个类别。
主要能力：按 1–4 级（Partial、Risk Informed、Repeatable、Adaptive）对 22 个类别打分，给出有证据支撑的差距分析；建立当前与目标画像并推导分阶段修复路线图；将 CSF 类别映射到 ISO 27001:2022、SOC 2 TSC、HIPAA 安全规则与 PCI-DSS v4.0，减少重复审计负担；生成 12 个月分阶段实施路线图，涵盖治理、核心防护、检测响应与韧性。
使用方式：运行前先确认目标等级、当前各功能/类别成熟度数据以及任务类型（成熟度评估、画像/差距分析或跨框架映射）。常用命令：python scripts/csf_maturity_assessor.py --input assessment.json --target-tier 3 --output maturity_report.json；python scripts/csf_control_mapper.py --source-framework nist-csf --target-framework iso27001 --output mapping.json；加 --format markdown 可输出 Markdown 差距分析。参考文档按需加载：framework-reference.md、assessment-and-roadmap.md、tools-and-troubleshooting.md、csf-functions-guide.md、csf-implementation-playbook.md。
适用场景：CSF 2.0 差距分析、网络安全风险评估与成熟度评估、合规管理、跨框架合规映射，以及网络安全治理与项目评估。
限制：不涉及 NIST SP 800-53 控制级实施；不做技术安全测试、漏洞扫描或渗透测试；不提供行业特定社区画像；不做实时安全监控或 SIEM 配置；NIST CSF 为自愿性框架，不提供正式认证；不提供法律或监管建议。