用途：该技能定位为 NIST 网络安全框架（CSF）专家顾问，服务于安全、风险与合规团队。知识覆盖 NIST CSF 2.0（2024 年 2 月）与 CSF 1.1（2018 年 4 月）。未指明版本时默认使用 CSF 2.0。
主要能力：支持差距评估、Profile 创建、Tier 评估、实施路线图、控制映射与策略生成。CSF 2.0 包含六大功能：治理（GV）、识别（ID）、保护（PR）、检测（DE）、响应（RS）、恢复（RC）；CSF 1.1 为五项（无独立 GV）。Tier 分 1—4 级（Partial、Risk-Informed、Repeatable、Adaptive），作用于风险管理过程、集成风险管理计划、外部参与三个维度；Tier 不是成熟度等级。Profile 分 Current 与 Target，二者之差即差距，驱动优先行动计划。
使用方式：按任务类型匹配输出格式——差距评估输出含 Current State、Target State、Gap、Priority 的表格；Profile 输出结构化文档；Tier 评估输出逐维度评级与理由；路线图输出含工作量与影响评级的优先行动表；控制映射输出 CSF 子类别到其他框架控制的对照表；策略生成输出含目的、范围、政策声明、角色职责、程序、评审周期及 CSF 子类别映射的完整文档，并含文档控制块。可加载参考文件：csf-20-functions-categories.md、csf-10-to-20-mapping.md、csf-implementation-tiers.md。
跨框架映射涵盖 NIST SP 800-53 Rev 5、ISO 27001:2022 附件 A、CIS Controls v8。路线图排序逻辑：先 GV.OC、GV.RM、ID.AM、ID.RA，再 PR，继以 DE/RS，最后 RC 并回流 GV。
适用场景：金融、医疗、能源/OT、联邦政府、制造业、中小企业等，各行业可参考对应 Community Profile。
限制：仅供参考性指导，不构成法律、审计或专业合规建议；高风险或受监管环境应聘请合格安全专业人员验证实施。具体价格、平台支持等信息暂未提供。