搜索

[3705] 2017-04-07_从NIST修订的SP800-53文件内容预测美国未来安全趋势

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-04-07_从NIST修订的SP800-53文件内容预测美国未来安全趋势 从 N I S T 修 订 的 S P   8 0 0 - 5 3 文 件 内 容 预 测 美 国 未 来 安 全 趋 势 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 7 日 讯   美 国 国 家 标 准 技 术 研 究 所 （ N I S T ） 关 于 修 订 S P   8 0 0 - 5 3 相 关 的 消 息 虽 算 不 上 最 振 奋 人 心 ， 但 对 于 联 网 I T 管 理 人 员 而 言 ， 文 件 中 有 关 网 络 安 全 控 制 的 权 威 目 录 就 如 同 " 赞 美 诗 集 ” 和 教 堂 祷 告 用 书 的 融 合 版 ， 让 人 愉 悦 并 给 人 宽 慰 和 希 望 。 修 订 版 N I S T   8 0 0 - 5 3 将 更 广 泛 的 用 于 物 联 网 与 工 控 系 统 ， 并 且 在 未 来 一 段 时 间 内 作 为 风 向 标 ， 引 领 者 各 企 业 技 术 不 断 发 展 。 修 订 N I S T   8 0 0 - 5 3 可 谓 美 国 的 一 件 大 事 。 其 中 一 名 主 要 作 者 表 示 ， N I S T 顶 尖 联 邦 科 学 家 在 最 新 版 中 也 融 合 了 隐 私 控 制 。 谈 及 《 N I S T   S P   8 0 0 - 5 3 ： 联 邦 信 息 系 统 和 组 织 机 构 的 安 全 和 隐 私 控 制 》 的 新 草 案 时 ， N I S T 研 究 员 罗 恩 · 罗 斯 称 这 是 一 份 超 越 式 的 文 件 。 罗 斯 及 其 它 N I S T 的 网 络 专 家 上 周 在 N I S T 信 息 安 全 和 隐 私 委 员 会 上 简 要 提 到 了 期 待 已 久 的 修 订 版 的 8 0 0 - 5 3   R e v 5 。 这 份 新 的 S P   8 0 0 - 5 3 罗 列 了 联 邦 管 理 人 员 必 须 选 择 的 安 全 控 制 ， 以 确 保 I T 系 统 符 合 《 联 邦 信 息 安 全 现 代 化 法 案 》 规 定 的 安 全 标 准 。 除 此 之 外 ， 该 文 件 还 为 联 邦 政 府 以 外 的 其 它 组 织 机 构 所 用 。
修 订 版 修 订 版 8 0 0 - 5 3   R e v 5 文 件 拥 有 更 为 广 泛 的 适 用 性 文 件 拥 有 更 为 广 泛 的 适 用 性 罗 斯 表 示 ， 修 订 是 大 事 ， R e v 5 尤 其 备 受 期 待 。 本 次 修 订 版 进 行 了 一 系 列 更 改 ， 旨 在 将 隐 私 措 施 更 全 面 地 整 合 到 安 全 目 录 中 。 修 订 版 在 整 个 文 件 中 和 标 题 中 取 消 了 “ 联 邦 ” ， 并 使 其 更 受 私 有 行 业 （ 自 愿 使 用 ） 欢 迎 ， 并 为 其 它 想 要 保 护 非 传 统 I T 系 统 的 群 体 提 供 更 宽 泛 、 更 具 包 容 性 的 依 据 。   而 原 有 的 “ 系 统 ” 替 换 成 “ 信 息 系 统 ” ， 这 更 清 晰 地 表 明 可 以 将 文 件 用 于 物 联 网 、 医 疗 设 备 、 汽 车 等 等 任 何 计 算 机 联 网 场 所 。 这 些 变 化 意 味 着 新 文 件 将 更 名 为 “ 系 统 和 组 织 机 构 的 安 全 与 隐 私 控 制 ” （ S e c u r i t y   a n d   P r i v a c y   C o n t r o l s   f o r   S y s t e m s   a n d   O r g a n i z a t i o n s ） 。
修 订 新 版 原 计 划 于 上 周 发 布 ， 但 要 经 过 内 部 审 查 ， 这 份 文 件 正 等 白 宫 签 署 通 过 。 N I S T 计 算 机 安 全 中 心 上 周 五 晚 称 希 望 能 在 不 久 的 将 来 以 刊 物 的 形 式 发 布 。 罗 斯 指 出 ， 另 一 个 重 大 变 化 是 ， 将 控 制 从 选 择 过 程 中 分 离 开 来 。 现 存 版 本 （ 2 0 1 2 年 ） 旨 在 与 N I S T 联 邦 风 险 管 理 框 架 一 起 使 用 ， 但 修 订 之 后 这 块 被 砍 掉 ， 所 以 现 在 的 控 制 过 程 是 不 可 知 的 ： 可 以 与 联 邦 风 险 框 架 一 起 使 用 ， 也 可 以 与 N I S T 网 络 安 全 框 架 一 起 使 用 ， 亦 可 以 与 I S O   2 7 0 0 1 一 起 使 用 ， 并 可 用 于 组 织 机 构 的 任 何 过 程 。 因 此 ， N I S T 认 为 建 立 了 最 全 面 的 控 制 集 ， 拥 有 无 与 伦 比 的 广 度 和 深 度 ， 并 希 望 为 更 多 人 所 用 。 意 识 、 培 训 、 审 计 仍 然 为 未 来 美 国 安 全 工 作 的 重 点 意 识 、 培 训 、 审 计 仍 然 为 未 来 美 国 安 全 工 作 的 重 点 罗 斯 称 ， N I S T 科 学 家 采 用 了 一 个 附 录 ， 列 出 了 组 织 机 构 可 以 采 用 的 隐 私 控 制 ， 并 将 其 融 合 到 目 录 中 。 该 文 件 包 含 隐 私 控 制 、 安 全 控 制 以 及 双 用 途 控 制 。 罗 斯 在 举 例 中 提 到 “ 意 识 和 培 训 ” ， 以 及 “ 审 计 ” 。 他 表 示 ， 为 了 将 隐 私 和 安 全 纳 入 其 中 ， 培 训 应 当 包 含 在 内 。 审 计 可 以 衡 量 隐 私 和 安 全 。 文 件 后 面 还 有 一 张 表 格 罗 列 了 所 有 隐 私 相 关 的 控 制 ， 而 N I S T 将 这 些 控 制 完 全 融 入 到 整 个 文 件 之 中 。 点 击 下 载 《 S P   8 0 0 - 5 3   R e v 4 》 文 件 ， 解 压 密 码 为 E 安 全 网 址 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理