搜索

[3958] 2017-06-24_NIST最新《数字身份指南》：废除“定期修改密码”等过时要求

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-06-24_NIST最新《数字身份指南》：废除“定期修改密码”等过时要求 N I S T 最 新 《 数 字 身 份 指 南 》 ： 废 除 “ 定 期 修 改 密 码 ”   等 过 时 要 求 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 4 日 讯   美 国 国 家 标 准 与 技 术 研 究 所 （ N I S T ） 的 联 邦 科 学 家 宣 布 已 经 完 成 了 《 数 字 身 份 指 南 》 新 版 草 案 ， 《 N I S T 特 别 出 版 物 8 0 0 - 6 3 》 ， 其 中 淘 汰 了 淘 汰 了 “ 定 期 修 改 密 码 定 期 修 改 密 码 ” 等 过 时 的 要 求 ， 引 入 生 物 特 征 、 等 过 时 的 要 求 ， 引 入 生 物 特 征 、 K e y s t i c k （ 用 游 戏 手 柄 或 操 纵 杆 替 代 键 盘 和 鼠 标 控 制 电 脑 ） 或 其 （ 用 游 戏 手 柄 或 操 纵 杆 替 代 键 盘 和 鼠 标 控 制 电 脑 ） 或 其 它 双 因 素 认 证 元 素 。 它 双 因 素 认 证 元 素 。 N I S T 高 级 标 准 与 技 术 顾 问 保 罗 · 格 拉 西 在 博 文 中 表 示 ， 《 N I S T 特 别 出 版 物 8 0 0 - 6 3 》 是 指 南 的 第 三 次 修 订 版 ， 经 过 超 过 一 年 的 公 众 意 见 征 询 程 序 最 终 得 以 完 成 。 他 表 示 ， 过 去 一 年 ， 超 过 7 . 4 万 名 唯 一 访 客 在 N I S T 网 站 查 看 了 该 修 订 版 草 案 ， 并 提 交 了 超 过 1 . 4 万 条 意 见 。 如 果 利 益 相 关 者 不 参 与 其 中 安 全 问 题 便 无 法 全 面 囊 括 。 这 是 N I S T 首 次 使 用 开 源 代 码 共 享 和 开 发 网 站 G i t H u b 公 开 征 询 意 见 。 格 拉 西 表 示 ， 使 用 G i t H u b 取 得 了 巨 大 成 功 。 格 拉 西 指 出 ， 自 2 0 1 3 年 发 布 上 一 版 指 南 以 来 ， 联 邦 机 构 和 私 有 部 门 市 场 的 数 字 身 份 发 生 了 巨 大 变 化 。 因 此 ， 指 南 去 除 了 “ 保 证 等 级 ” （ L O A ） 的 概 念 （ 身 份 验 证 和 登 录 验 证 程 序 的 安 全 衡 量 标 准 ） 。 相 反 ， 新 数 字 身 份 程 序 分 为 三 个 阶 段 ， 每 个 阶 段 的 等 级 取 决 于 需 要 实 现 的 安 全 程 度 ： 身 份 保 证 等 级 （ I A L ） ： 身 份 证 明 程 序 ， 以 及 将 验 证 器 与 （ 一 名 或 多 名 ） 和 特 定 用 户 数 据 进 行 绑 定 。 验 证 器 保 证 等 级 （ A A L ） ： 衡 量 认 证 过 程 的 安 全 ， 即 用 户 如 何 向 系 统 证 明 身 份 。 联 邦 保 证 等 级 （ F A L ） ： 联 邦 环 境 中 使 用 的 认 定 安 全 等 级 ， 其 中 ， 几 个 系 统 依 赖 一 个 身 份 验 证 程 序 。 格 拉 西 指 出 ， 根 据 以 上 三 个 阶 段 ， S P   8 0 0 - 6 3 分 为 四 部 分 ， 未 来 还 会 新 增 （ 但 取 决 于 数 字 身 份 变 化 ） ：
S P   8 0 0 - 6 3 - 3   《 数 字 身 份 指 南 》 ， 主 指 南 ， 包 含 符 合 行 政 管 理 和 预 算 办 公 室 （ O M B ） 指 南 的 风 险 管 理 规 定 。 S P   8 0 0 - 6 3 A 《 注 册 与 身 份 证 明 》 S P   8 0 0 - 6 3 B   《 验 证 与 生 命 周 期 管 理 》 S P   8 0 0 - 6 3 C 《 联 合 与 断 言 》 （ 注 ： 联 合 是 指 允 许 在 联 网 系 统 传 输 验 证 和 用 户 归 属 信 息 的 过 程 ； 断 言 是 指 身 份 提 供 商 向 相 关 各 方 提 供 的 用 户 信 息 相 关 陈 述 。 ） 2 4 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 N I S T 针 对 联 邦 机 构 发 布 网 络 安 全 框 架 草 案 0 2 从 N I S T 修 订 的 S P   8 0 0 - 5 3 文 件 内 容 预 测 美 国 未 来 安 全 趋 势 0 3 针 对 美 国 联 邦 机 构 的 N I S T 网 络 框 架 将 出 台 0 4 N I S T 发 布 S P . 8 0 0 - 1 8 4 《 网 络 安 全 事 件 应 急 指 南 》 0 5 N I S T 耗 时 两 年 编 撰 《 网 络 安 全 工 程 技 术 指 南 》   已 正 式 发 布 0 6 美 国 N I S T 发 布 《 制 造 业 与 工 业 控 制 系 统 安 全 保 障 能 力 评 估 》 草 案 0 7 美 国 N I S T 发 布 小 企 业 信 息 安 全 指 南   帮 助 小 企 业 提 升 网 络 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理