NIST 信息安全框架强调主动防御策略，要求组织在整个生命周期中主动识别、防范和应对信息系统的安全风险，而不是被动地等待攻击发生。