搜索

[4101] 2017-07-28_美国NIST《网络安全框架》v1.1版草案提议修改项

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-07-28_美国NIST《网络安全框架》v1.1版草案提议修改项 美 国 N I S T 《 网 络 安 全 框 架 》 v 1 . 1 版 草 案 提 议 修 改 项 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 8 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 2 8 日 讯   美 国 国 家 标 准 与 技 术 研 究 所 （ N I S T ） 《 网 络 安 全 框 架 》 发 生 了 重 大 变 化 ， 例 如 协 调 披 露 漏 洞 （ C o o r d i n a t e d V u l n e r a b i l i t y   D i s c l o s u r e ， C V D ） 内 容 可 能 会 推 迟 到 今 后 的 修 订 版 本 中 ， 而 不 会 纳 入 在 V   1 . 1 . 版 本 中 。 这 是 上 周 N I S T 发 布 的 5 月 公 众 征 询 研 讨 会 结 果 之 一 。 N I S T 在 研 讨 中 提 出 计 划 明 年 早 些 时 候 完 成 对 《 网 络 安 全 框 架 》 的 修 订 。 报 告 中 提 到 “ 向 后 兼 容 ” 性 ， 即 确 保 现 有 版 本 V 1 . 0 的 用 户 能 使 用 新 版 本 V 1 . 1 。 也 就 是 说 ， 只 会 进 行 较 小 的 调 整 ， 例 如 新 增 多 因 素 身 份 验 证 或 新 增 解 决 物 联 网 风 险 的 方 法 。 V 1 . 1 草 案 提 议 修 改 项 N I S T 在 研 讨 报 告 中 提 出 ， 计 划 推 动 对 V 1 . 1 草 案 （ 今 年 1 月 发 布 的 ） 中 的 提 议 修 改 项 ， 包 括 ： 修 改 网 络 安 全 度 量 的 内 容 。 企 业 领 导 者 希 望 明 确 这 里 指 的 是 自 我 评 估 ， 而 非 审 计 或 法 律 标 准 。 在 身 份 与 访 问 管 理 中 新 增 子 节 ， 即 身 份 验 证 。 包 括 基 于 风 险 身 份 验 证 方 法 的 三 层 描 述 ： 单 一 、 多 因 素 和 持 续 验 证 。 将 网 络 供 应 链 风 险 管 理 实 现 层 级 （ C y b e r   S u p p l y   C h a i n   I m p l e m e n t a t i o n   T i e r ） 融 入 到 其 它 三 个 实 现 层 级 内 容 中 。 删 除 第 3 . 7 节 ， 联 邦 机 构 应 用 框 架 的 部 分 。 特 朗 普 行 政 令 E O 1 3 8 0 0 已 经 解 决 了 这 个 问 题 ， 联 邦 机 构 具 有 独 立 的 框 架 指 南 。 这 份 研 讨 报 告 暗 示 ， 这 可 能 有 助 于 推 动 国 际 上 采 用 该 框 架 。 最 根 本 的 是 ， 整 个 文 件 的 评 估 和 内 容 更 新 是 为 了 更 好 地 适 应 物 联 网 和 工 控 系 统 网 络 安 全 。
报 告 指 出 ， 参 会 者 协 调 漏 洞 披 露 （ C V D ） 达 成 一 致 意 见 ， 即 企 业 创 建 渠 道 报 告 并 修 复 自 制 软 件 的 漏 洞 ， 这 是 一 个 成 熟 的 做 法 。 但 有 些 参 会 者 主 张 ， 在 框 架 多 次 迭 代 中 分 阶 段 融 合 。 有 些 参 会 者 认 为 ， 框 架 V 1 . 1 适 合 引 入 C V D ， 其 它 参 与 者 则 认 为 ， 通 过 更 多 时 间 研 究 C V D 与 次 框 架 之 间 的 交 叉 点 ， 也 许 能 将 C V D 全 面 纳 入 到 在 V 2 . 0 中 。 报 告 称 ， N I S T 将 于 今 年 秋 天 发 布 新 草 案 ， 明 年 发 布 最 终 版 本 V 1 . 1 . 2 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 仅 需 4 美 元 就 可 买 到 美 国 近 千 万 选 民 数 据 信 息 0 2 美 国 陆 军 新 项 目 ： “ 战 场 物 联 网 ” 与 自 主 无 人 机 0 3 伊 朗 黑 客 成 功 窃 取 美 国 导 弹 设 计 软 件 0 4 值 得 关 注 ！ 美 国 近 期 将 公 布 拆 分 网 络 司 令 部 与 N S A 计 划 0 5 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 0 6 美 国 政 府 并 未 完 全 掌 握 数 据 中 心 ？ 前 联 邦 C I S O 将 出 任 C y x t e r a   C F G 总 裁 ， 私 有 部 门 的 技 术 将 被 引 入 联 邦 政 府 0 7 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理