搜索

[3853] 2017-05-23_NIST针对联邦机构发布网络安全框架草案

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-23_NIST针对联邦机构发布网络安全框架草案 N I S T 针 对 联 邦 机 构 发 布 网 络 安 全 框 架 草 案 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 2 3 日 讯   美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 发 布 指 南 草 案 ， 就 联 邦 机 构 如 何 实 施 N I S T 《 提 升 关 键 基 础 设 施 网 络 安 全 的 框 架 》 提 出 指 导 。 奥 巴 马 政 府 于 2 0 1 4 年 发 布 了 这 份 网 络 安 全 框 架 ， 描 述 了 关 键 基 础 设 施 操 作 人 员 评 估 和 提 升 防 御 能 力 、 检 测 并 响 应 网 络 攻 击 的 流 程 。 特 朗 普 上 周 签 署 网 络 安 全 行 政 令 之 前 ， N I S T 开 始 制 定 新 指 南 草 案 “ 机 构 间 8 1 7 0 报 告 ” ， 指 导 联 邦 机 使 用 该 框 架 。 美 国 国 家 安 全 顾 问 汤 姆 · 博 塞 特 宣 布 这 项 网 络 安 全 行 政 令 时 表 示 ， 私 有 部 门 被 要 求 执 行 该 框 架 ， 但 对 联 邦 机 构 没 有 强 制 要 求 。 他 建 议 联 邦 部 门 和 机 构 应 践 行 ， 并 采 用 同 样 的 N I S T 框 架 管 理 以 降 低 风 险 。 框 架 作 用 何 在 ？ N I S T 这 份 草 案 指 出 ， 联 邦 机 构 可 以 使 用 这 份 网 络 安 全 框 架 补 充 现 有 的 N I S T 安 全 和 隐 私 风 险 管 理 标 准 ， 以 及 为 响 应 《 联 邦 信 息 安 全 管 理 法 案 》 制 定 的 指 导 方 针 和 实 践 。 华 盛 顿 州 健 康 保 险 交 易 所 的 首 席 信 息 官 柯 特 · 夸 克 表 示 ， 实 施 这 份 行 政 令 是 政 府 机 构 一 贯 处 理 网 络 安 全 的 方 式 。 他 肯 定 了 将 某 框 架 作 为 基 准 是 一 件 好 事 ， 尤 其 涉 及 到 与 N I S T 一 致 的 要 求 时 。
然 而 并 非 所 有 专 家 都 认 为 ， 框 架 是 保 护 组 织 机 构 数 字 资 产 的 有 效 过 程 。 F B I 网 络 部 前 副 助 理 总 监 兼 白 宫 无 党 派 国 家 网 络 安 全 委 员 会 委 员 史 蒂 文 · 查 彬 斯 基 指 出 ， 执 行 框 架 相 当 困 难 、 并 且 成 本 昂 贵 。 这 并 不 是 因 为 N I S T 框 架 不 够 好 ， 恰 恰 相 反 ， 面 对 如 今 不 断 变 化 的 威 胁 格 局 ， 美 国 政 府 缺 乏 指 标 衡 量 N I S T 框 架 是 否 或 在 某 种 程 度 上 能 实 现 成 本 效 益 。 如 果 漏 洞 缓 解 耗 资 少 ， 并 且 易 于 实 施 ， 当 然 他 不 会 反 对 ， 然 而 事 实 却 并 非 如 此 。 八 大 用 例 指 南 草 案 提 供 了 八 大 政 府 用 例 ， 描 述 机 构 如 何 使 用 该 框 架 ：   将 企 业 和 网 络 安 全 风 险 管 理 进 行 整 合 ； 管 理 网 络 安 全 要 求 ； 整 合 并 调 整 网 络 安 全 和 采 集 流 程 ； 评 估 组 织 机 构 的 网 络 安 全 ； 管 理 网 络 安 全 计 划 ； 全 面 了 解 网 络 安 全 风 险 ； 报 告 网 络 安 全 风 险 ； 通 知 适 当 的 流 程 。 N I S T 正 在 征 求 新 草 案 意 见 ， 包 括 征 求 机 构 使 用 该 指 南 的 方 式 的 建 议 。 2 3 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 W a n n a c r y 主 要 针 对 W i n 7 系 统 ， 恶 意 间 谍 软 件 “ 雅 典 娜 ” 却 威 胁 所 有 W i n d o w s 版 本 0 2 2 0 1 7 中 国 网 络 安 全 年 会 在 青 岛 隆 重 召 开 0 3 新 蠕 虫 “ 永 恒 之 石 ” 来 势 汹 汹 ： 利 用 N S A 七 大 黑 客 工 具 0 4 N I S T 针 对 联 邦 机 构 发 布 网 络 安 全 框 架 草 案 0 5 2 0 1 7 C N C E R T 中 国 网 络 安 全 年 会 图 文 直 播 0 6 新 病 毒 王 “ 永 恒 之 石 ” 来 袭   一 次 用 了 7 个 N S A 漏 洞 0 7 俄 罗 斯 黑 客 入 侵 1 0 0 多 万 部 安 卓 手 机 ， 窃 取 银 行 客 户 6 0 9 万 元 0 8 F - 3 5 战 斗 机 也 有 安 全 漏 洞 ， 黑 客 攻 击 可 致 飞 行 员 无 法 正 常 驾 驶 0 9 关 于 开 展 学 习 与 贯 彻 《 网 络 安 全 法 》 的 倡 议
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理