规定仍然必要以强制采取网络安全措施

如果没有规定确保组织采用这些指导和工具来加强其网络安全姿态,那么这些指南和工具就会变得毫无用处