NIST 信息安全框架最初是为了帮助美国国家关键基础设施（CIP）运营者更好地管理信息安全风险而创建的，后来被广泛应用于其他领域。