목적
조직의 사이버 보안 리스크 관리·평가·개선을 위한 공통 표준 및 프레임워크 제공
대상
모든 규모 및 산업군의 공공·민간 조직 (전 세계 적용 가능)
주요 책임주체
기업의 최고경영진, 이사회 및 CISO/CIO (Management & Governing Bodies)
주요 산업군
기반 시설, 금융, 테크/클라우드, 방산, 보건의료, 에너지 등 전 산업 분야 (Horizontal/Universal)
제정·채택일
2014년 2월 12일CSF 1.0 발표
발효일
2014년 2월 12일발효
적용·시행일
2014년 2월 12일적용 개시2017년 5월 11일연방기관 준수 의무화
주요 제·개정 이력
2024년 2월 26일 ★CSF 2.0 전면 개정총 9건
규제 성격
자율적 표준 가이드라인 (Voluntary Framework) / 간접적 법적 강제성 보유