美国国家标准与技术研究院（NIST）于2024年发布了网络安全框架2.0，新增“治理”功能以监控网络风险管理策略。框架简化了语言，提供实施示例，并更新了响应和恢复功能。已实施1.1版的组织需进行差距分析，以提升安全态势并符合新规。