NIST CSF アプリケーション内で、[フレームワークコア] セクションは、サイバーセキュリティポリシーおよびそのステートメントポリシーとしてカテゴリとサブカテゴリを特定するために使用されます。

アプリケーションは、カテゴリを使用してターゲットのサイバーセキュリティアクティビティを定義し、サブカテゴリを使用してサイバーセキュリティ要件を評価してコンプライアンスに関する追加の詳細を提供します。

各モジュールは、その機能に関連するポリシーとコントロール目標のグループ化を指します。