我必须承认，我不明白为什么能源部CESER和爱达荷国家实验室公开认可IEC 62443的国际网络安全框架，而如此多的美国电网运营商已经公开认可并实施NIST网络安全框架(NIST CSF) 1.1版。

我脑海中最明显的问题是，为什么DOE CESER和INL不认可和推广我们自己的NIST网络安全框架，该框架已经在美国电网运营商中广泛使用，并被NIST推荐用于满足网络安全行政命令14028的网络安全要求。许多政府机构将被要求实施NIST的建议，以满足行政命令14028，包括能源部本身。

能源部CESER和爱达荷国家实验室的这一推动似乎没有考虑电网运营商在实施NIST标准方面已经做出的投资，以及遵循NIST标准和指南的强大势头。不考虑“基本事实”的建议注定会失败，同时消耗本可以用于更大利益的宝贵资源。

在我看来，对IEC 62443的认可，以及对能源部CESER和爱达荷国家实验室采用的承诺，分散了我们国家和关键基础设施更重要的任务关键目标的工作，这些目标是根据行政命令14028，根据NIST的网络安全建议保护关键基础设施。

认可和促进非nist建议的行动，如DOE CESER和INL对IEC 62443的认可，对我们自己的政府跨机构合作的能力提出了质疑，并在网络安全解决方案的同一方向上齐心协力，有效地花费纳税人的钱来解决我们今天面临的紧迫的网络安全问题，如勒索软件。