搜索

[4195] 2017-08-20_NIST网络安全控制目录迎来新突破：去除“联邦”表述，不再仅限于“网络”

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-20_NIST网络安全控制目录迎来新突破：去除“联邦”表述，不再仅限于“网络” N I S T 网 络 安 全 控 制 目 录 迎 来 新 突 破 ： 去 除 “ 联 邦 ” 表 述 ， 不 再 仅 限 于 “ 网 络 ” 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 0 E 安 全 8 月 2 0 日 讯   美 国 国 家 标 准 与 技 术 研 究 所 （ 简 称 N I S T ） 决 定 将 “ 联 邦 ” 一 词 从 其 网 络 安 全 与 隐 私 控 制 法 规 目 录 当 中 去 除 ， 而 此 项 举 措 正 是 经 历 了 长 期 拖 延 之 后 ， 最 终 于 本 周 提 出 的 一 系 列 整 改 建 议 之 一 " 络 安 全 与 隐 私 控 制 法 规 络 安 全 与 隐 私 控 制 法 规 " 最 新 修 订 最 新 修 订 N I S T 研 究 员 罗 恩 · 罗 斯 解 释 称 ， 这 是 因 为 “ 目 前 包 括 美 国 联 邦 、 各 州 以 及 地 方 政 府 与 私 营 部 门 在 内 的 各 个 方 面 都 在 使 用 同 样 的 技 术 方 案 ， 而 且 也 面 临 着 同 样 的 网 络 威 胁 。 ” 经 过 长 达 半 年 的 漫 长 过 程 ， N I S T 的 研 究 人 员 们 意 识 到 这 份 控 制 目 录 除 了 对 于 美 国 联 邦 政 府 机 构 等 传 统 “ 客 户 群 体 ” 极 具 意 义 以 外 ， 其 它 各 方 也 可 能 同 样 从 中 获 得 重 要 的 启 发 与 指 引 。 因 此 ， 他 们 决 定 将 这 份 名 为 《 联 邦 信 息 系 统 与 各 组 织 安 全 与 隐 私 控 制 》 的 目 录 （ 简 称 N I S T   S P - 8 0 0 - 5 3 ） 变 更 为 《 信 息 系 统 与 各 组 织 安 全 与 隐 私 控 制 》 ， 即 删 去 “ 联 邦 ” 这 一 表 述 。
S P   8 0 0 - 5 3 的 上 一 次 修 订 发 生 在 2 0 1 5 年 ， 不 过 最 后 一 次 完 整 重 写 则 在 2 0 1 3 年 。 作 为 这 份 新 草 案 的 主 要 作 者 之 一 的 罗 斯 在 外 媒 采 访 当 中 表 示 ， “ 目 前 还 有 其 它 一 些 对 此 抱 有 兴 趣 的 社 区 可 以 自 主 利 用 本 目 录 中 提 供 的 控 制 手 段 ， 并 借 此 获 得 助 益 。 我 们 希 望 新 草 案 能 够 受 到 各 行 业 以 及 学 术 界 内 新 受 众 的 青 睐 ” ， 甚 至 可 以 超 越 美 国 边 界 ， 因 为 这 类 资 料 “ 在 全 球 范 围 内 拥 有 大 量 受 众 群 体 。 ” 整 合 隐 私 控 制 整 合 隐 私 控 制 罗 斯 同 时 指 出 ， 新 目 录 还 对 所 有 变 更 进 行 了 标 记 ， 其 中 包 括 将 隐 私 控 制 整 合 至 目 录 当 中 ， 这 使 其 拥 有 了 “ 独 一 无 二 ” 的 比 较 优 势 。 “ 没 有 任 何 其 它 文 件 能 够 如 此 全 面 地 将 网 络 安 全 与 隐 私 ” 整 合 至 同 一 份 指 南 当 中 。 罗 斯 认 为 ， 这 一 点 在 物 联 网 技 术 蓬 勃 发 展 的 背 景 之 下 显 得 尤 为 重 要 。 如 果 大 家 正 在 设 计 物 联 网 设 备 或 者 智 能 家 居 ， 意 味 着 其 将 把 所 有 计 算 能 力 推 向 边 缘 网 络 。 从 传 统 角 度 讲 ， 边 缘 位 置 的 安 全 性 、 保 密 性 、 完 整 性 以 及 可 访 问 性 一 直 受 到 高 度 关 注 ， 而 如 今 物 联 网 与 智 能 家 居 设 备 中 驻 留 的 个 人 数 据 同 样 需 要 隐 私 保 护 ， 二 者 可 以 相 互 加 强 。
个 人 身 份 信 息 （ 简 称 P I I ） ， 包 括 社 保 号 码 或 者 出 生 日 期 ， 这 将 在 网 络 安 全 控 制 机 制 的 保 护 下 变 得 更 加 安 全 。 然 而 ， 在 使 用 P I I 时 需 要 提 出 一 些 不 同 于 其 它 类 型 数 据 的 安 全 保 障 问 题 ， 例 如 ： 该 如 何 收 集 用 户 信 息 ？ 该 以 怎 样 的 周 期 进 行 保 留 ？ 该 利 用 其 做 些 什 么 ？ ” 新 的 目 录 当 中 甚 至 包 含 联 合 控 制 相 关 内 容 ， 即 同 时 保 护 隐 私 性 与 安 全 性 。 罗 斯 指 出 ， “ 将 隐 私 性 与 安 全 性 作 为 独 立 议 题 分 别 看 待 的 时 代 早 已 经 过 去 。 我 们 将 把 网 络 安 全 工 程 师 与 隐 私 工 程 师 两 大 社 区 并 作 一 处 。 ” 不 过 他 同 时 补 充 称 ， 在 美 国 联 邦 政 府 内 部 ， 隐 私 性 与 网 络 安 全 拥 有 着 不 同 的 立 法 基 础 ， “ 将 在 一 定 程 度 上 有 所 区 别 。 ” 附 ： 附 ： N I S T   8 0 0 - 5 3 特 刊 （ 第 特 刊 （ 第 5 版 ） 主 要 修 订 内 容 版 ） 主 要 修 订 内 容 N I S T   8 0 0 - 5 3 特 刊 （ 第 5 版 ） 的 更 新 代 表 着 一 种 迫 切 需 求 ， 即 有 必 要 利 用 积 极 且 系 统 性 方 案 为 各 类 公 共 及 私 营 部 门 开 发 及 建 立 一 套 综 合 性 多 计 算 平 台 防 御 措 施 集 合 ， 具 体 包 括 通 用 型 计 算 系 统 、 网 络 物 理 系 统 、 云 与 移 动 系 统 、 工 业 / 流 程 控 制 系 统 以 及 物 联 网 设 备 等 等 。 这 些 防 御 措 施 中 将 包 含 一 系 列 安 全 性 与 隐 私 性 控 制 机 制 ， 旨 在 保 护 各 组 织 机 构 、 私 营 部 门 乃 至 个 人 所 拥 有 的 关 键 性 与 基 础 性 运 营 资 产 。 其 最 终 目 标 在 于 提 升 我 们 高 度 依 赖 的 信 息 系 统 的 攻 击 应 对 弹 性 ;   在 攻 击 出 现 时 有 效 控 制 其
危 害 水 平 ;   同 时 实 现 系 统 弹 性 与 承 受 能 力 。 本 份 N I S T 报 告 第 5 版 经 过 一 年 努 力 修 订 完 成 ， 旨 在 囊 括 完 成 上 述 目 标 所 必 需 的 下 一 代 安 全 性 与 隐 私 性 控 制 因 素 。 其 中 包 括 面 向 各 类 组 织 机 构 的 必 要 控 制 机 制 变 更 指 导 ， 例 如 企 业 任 务 实 现 与 业 务 运 营 ;   工 程 技 术 部 门 开 发 系 统 与 其 下 各 子 系 统 ;   以 及 各 行 业 合 作 伙 伴 构 建 之 系 统 组 件 、 产 品 与 服 务 。 第 5 版 中 的 主 要 修 订 内 容 包 括 ： 通 过 改 变 控 制 结 构 使 得 安 全 性 与 隐 私 性 控 制 机 制 更 注 重 实 际 结 果 ; 将 隐 私 性 控 制 机 制 全 面 整 合 至 安 全 控 制 目 录 当 中 ， 旨 在 为 信 息 系 统 与 组 织 机 构 构 建 起 一 套 一 致 且 统 一 的 控 制 方 案 集 合 ， 同 时 提 供 隐 私 性 相 关 控 制 机 制 的 摘 要 与 映 射 表 ; 将 控 制 选 择 流 程 从 实 际 控 制 当 中 分 离 出 来 ， 从 而 确 保 各 项 控 制 手 段 可 由 不 同 社 区 加 以 运 用 — — 具 体 包 括 系 统 工 程 师 、 软 件 开 发 人 员 、 企 业 架 构 师 以 及 任 务 / 业 务 拥 有 者 等 ; 促 进 不 同 风 险 管 理 与 网 络 安 全 方 案 及 表 述 词 汇 的 融 合 ， 包 括 网 络 安 全 框 架 ; 澄 清 安 全 性 与 隐 私 之 间 的 关 系 ， 借 以 改 进 必 要 控 制 措 施 选 择 方 式 ， 从 而 解 决 各 类 安 全 性 与 隐 私 性 风 险 ; 将 新 型 、 基 于 威 胁 情 报 的 实 践 状 态 控 制 措 施 与 经 验 性 攻 击 数 据 相 结 合 ， 包 括 加 强 网 络 安 全 性 与 隐 私 性 治 理 及 问 责 制 度 。 N I S T 预 计 将 于 2 0 1 7 年 1 0 月 生 产 本 出 版 物 的 最 终 草 案 ， 并 在 2 0 1 7 年 1 2 月 2 9 日 之 前 发 布 最 终 版 本 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 2 8 9 1 6 5 1 . s h t m l 相 关 阅 读 ： N I S T 发 布 更 新 版 网 络 与 隐 私 草 案 指 南 美 国 N I S T 《 网 络 安 全 框 架 》 v 1 . 1 版 草 案 提 议 修 改 项 N I S T 最 新 《 数 字 身 份 指 南 》 ： 废 除 “ 定 期 修 改 密 码 ”   等 过 时 要 求 N I S T 针 对 联 邦 机 构 发 布 网 络 安 全 框 架 草 案 从 N I S T 修 订 的 S P   8 0 0 - 5 3 文 件 内 容 预 测 美 国 未 来 安 全 趋 势 针 对 美 国 联 邦 机 构 的 N I S T 网 络 框 架 将 出 台 美 国 众 议 院 科 学 、 空 间 与 技 术 委 员 会 通 过 N I S T 《 网 络 安 全 框 架 》 法 案
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理