搜索

[3593] 2017-03-02_美国众议院科学、空间与技术委员会通过NIST《网络安全框架》法案

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-03-02_美国众议院科学、空间与技术委员会通过NIST《网络安全框架》法案 美 国 众 议 院 科 学 、 空 间 与 技 术 委 员 会 通 过 N I S T 《 网 络 安 全 框 架 》 法 案 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 0 2 E 安 全 3 月 2 日 讯   美 国 众 议 院 科 学 、 空 间 与 技 术 委 员 会 于 周 三 通 过 了 《 网 络 安 全 框 架 》 法 案 。 按 照 此 法 案 规 定 ， 美 国 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 将 向 联 邦 机 构 说 明 如 何 实 施 这 个 《 网 络 安 全 框 架 》 （ C y b e r s e c u r i t y   F r a m e w o r k ） 。 这 份 框 架 专 为 拥 有 并 运 营 关 键 行 业 的 公 司 制 定 。 对 于 采 用 该 框 架 的 机 构 而 言 ， 遵 守 这 项 法 案 ， 就 不 必 满 足 联 邦 信 息 安 全 规 则 的 传 统 合 规 要 求 。 美 国 众 议 院 科 学 、 空 间 与 技 术 委 员 会 通 过 的 这 项 立 法 为 — — 《 2 0 1 7   N I S T 网 络 安 全 框 架 、 评 估 和 审 查 法 》 （ N I S T   C y b e r s e c u r i t y   F r a m e w o r k , A s s e s s m e n t ,   a n d   A u d i t i n g   A c t   o f   2 0 1 7 ） （ H . R .   1 2 2 4 ） ， 以 1 9 ： 1 4 的 投 票 通 过 。
投 票 记 录 委 员 会 一 位 助 理 表 示 ， 这 项 法 案 旨 在 推 进 联 邦 机 构 使 用 N I S T 《 网 络 安 全 框 架 》 ， N I S T 将 为 联 邦 机 构 提 供 实 施 该 框 架 的 指 南 。 该 框 架 是 在 重 要 行 业 投 入 下 制 定 的 ， 包 含 一 系 列 灵 活 的 自 愿 准 则 供 企 业 用 来 评 估 并 管 理 网 络 安 全 风 险 。 这 位 助 理 指 出 ， 法 案 旨 在 提 高 联 邦 网 络 的 网 络 安 全 准 备 和 防 御 能 力 。 但 是 ， 这 项 法 案 不 能 强 制 联 邦 机 构 使 用 此 框 架 ， 因 为 美 国 众 议 院 科 学 、
空 间 与 技 术 委 员 会 只 对 N I S T 具 有 管 辖 权 。 众 议 院 监 督 和 政 府 改 革 委 员 会 或 国 土 安 全 委 员 会 可 能 需 要 通 过 一 项 法 案 。 他 表 示 ， “ 我 们 已 经 与 其 它 委 员 会 的 同 事 讨 论 网 络 安 全 监 督 ， 还 在 初 期 讨 论 阶 段 ， 我 们 基 本 上 让 他 们 参 与 了 我 们 目 前 正 在 做 的 事 。 ” 一 份 行 政 令 也 将 奏 效 。 例 如 ， 特 朗 普 政 府 官 员 拟 定 的 网 络 安 全 行 政 令 草 案 将 强 制 联 邦 机 构 采 用 N I S T 这 个 《 网 络 安 全 框 架 》 。 但 是 ， 这 份 草 案 一 直 搁 置 数 周 ， 仍 无 任 何 要 行 动 的 迹 象 ， 其 未 来 不 明 朗 。 科 学 、 空 间 与 技 术 委 员 会 通 过 的 这 项 法 案 还 将 强 制 N I S T 首 先 评 估 ， 之 后 使 用 基 于 结 果 的 指 标 和 测 试 来 审 查 机 构 对 该 框 架 的 使 用 情 况 。 这 名 助 理 表 示 ， “ 最 终 ， 该 框 架 应 该 取 代 当 前 《 联 邦 信 息 安 全 现 代 化 法 案 》 （ t h e   F e d e r a l   I n f o r m a t i o n   S e c u r i t y   M o d e r n i z a t i o n   A c t ， F I S M A ） 的 网 络 安 全 要 求 。 ” 他 将 该 框 架 称 之 为 “ 更 符 合 2 1 世 纪 的 方 法 。 ” “ 这 份 框 架 是 风 险 管 理 . . . 协 调 和 调 整 所 有 这 些 网 络 安 全 要 求 的 好 工 具 。 为 了 避 免 新 的 规 则 和 安 全 措 施 重 叠 ， 我 们 认 为 该 框 架 最 终 应 取 代 F I S M A 。 ” 他 总 结 道 ， “ 从 我 们 的 观 点 来 看 ， 这 将 是 一 个 重 大 改 进 。 ” 但 是 N I S T 的 审 查 角 色 是 委 员 会 民 主 党 困 惑 的 症 结 。 德 克 萨 斯 州 民 主 党 人 E d d i e   B e r n i c e   J o h n s o n 表 示 ， “ 我 不 记 得 任 何 专 家 曾 建 议 ， 让 N I S T 担 负 起 对 其 它 机 构 执 行 年 度 网 络 安 全 审 查 的 职 责 。 N I S T 并 非 审 查 机 构 。 他 们 过 去 没 有 这 样 做 过 、 缺 乏 专 业 知 识 或 能 力 ” 。 她 反 对 该 法 案 。 这 名 助 理 表 示 ， 下 一 步 举 措 轮 到 众 议 院 决 定 。 每 个 人 都 非 常 专 注 网 络 安 全 立 法 的 下 一 步 方 案 。 但 我 们 不 确 定 这 项 法 案 的 具 体 确 定 时 间 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理