国家能力评估框架2.0 - 2026版

核心观点

欧盟网络与信息安全局（ENISA）发布了国家能力评估框架 2.0（NCAF 2.0），旨在帮助欧盟成员国评估和提升其网络安全能力，从而加强欧盟整体的网络安全态势。该框架基于欧盟网络与信息安全指令（NIS2）的要求，并反映了自 2020 年以来欧盟网络安全环境和立法的演变。

关键内容

NCAF 2.0 包含 20 个关键战略目标，涵盖了能力建设与意识、合作与协作、网络安全治理以及法规和政策框架四个领域。每个目标都设定了具体目标，并针对每个目标开发了不同成熟度级别的成熟度问题。框架采用五级成熟度模型，从基础级到高级级，代表了成员国在网络安全能力建设方面不断发展的过程。

评估方法

NCAF 2.0 的评估方法包括桌面研究、问卷调查、利益相关者反馈和验证研讨会。评估结果根据成熟度级别和覆盖范围两个参数进行计算，可以针对每个目标、每个集群或整体进行评估。

框架应用

NCAF 2.0 可以帮助成员国：

• 评估其网络安全能力的成熟度
• 提高对其网络安全成熟度的认识
• 确定需要改进的优先领域
• 加强和建设网络安全能力
• 支持成员国准备 NIS2 同行评审
• 提高其国家网络安全战略的公信力
• 支持宣传和增加透明度，从而提高参与组织的公共形象
• 帮助成员国预见未来问题
• 帮助成员国确定经验教训和最佳实践
• 为欧盟范围内的网络安全能力提供基准，以促进讨论

目标受众

NCAF 2.0 的主要受众是参与设计、实施和评估国家网络安全战略（NCSS）以及更广泛的网络安全能力的政策制定者、主题专家和政府官员。