韩国学者金承柱：RMF、零信任与网络韧性需统一标准
金承柱在KIISC第六届AI×RMF研讨会上提出，应以共同的国家安全标准把RMF、零信任与网络韧性连接起来。
据dailysecu.com报道，高丽大学信息保护大学院教授金承柱10月22日在首尔三星SDS West Campus举行的韩国信息保护学会（KIISC）第六届AI×RMF研讨会上发表题为“RMF & Cyber Resilience”的演讲，主张RMF、零信任与网络韧性应通过共同的国家安全标准相互衔接。
金承柱介绍，RMF分为7个步骤：准备、分类、安全控制项选择、实施、评估、运营批准与持续监控。
他在演讲中把网络韧性与灾难恢复区分开来，指出韧性旨在遭受攻击期间仍维持核心业务运转。他将网络韧性的4个目标概括为预测、承受、恢复与适应。
金承柱还提到，美国以NIST CSF和NIST SP 800-53作为共同框架，把本国的安全体系连接起来。
背景
据dailysecu.com报道，1983年问世的《可信计算机系统评估准则》（TCSEC）后来发展为国际通用的Common Criteria（CC）。美国的RMF不仅用于国防领域，也应用于联邦政府与情报机构，而CMMC则用于评估国防承包商的合规情况。
快速问答
研讨会什么时候在哪里举行？
2026年10月22日在首尔三星SDS West Campus举行，是韩国信息保护学会（KIISC）第六届AI×RMF研讨会。
RMF的7个步骤是什么？
准备、分类、安全控制项选择、实施、评估、运营批准与持续监控。
网络韧性的4个目标是什么？
预测、承受、恢复与适应。