猎户攻防实验室猎户攻防实验室 安全视点安全视点 标准与课题标准与课题
NIST及其信息安全研究

一、NIST概况


NIST(美国国家标准和技术研究所)隶属于美国商务部,其工作是通过发展测量科学、制定标准和技术创新,来推动产业创新和竞争力的提升,目标是加强美国经济安全和改善民众生活质量。NIST研究领域包括:生物科学与健康、建筑和火灾、化学/数学/物理、电子与通信、能源、环境/气候、信息技术、制造业、材料科学、纳米技术、公共安全与财产安全、质量、交通运输等。


NIST通过实验室和项目开展工作,包括:信息技术实验室、通讯技术实验室、工程实验室、材料测量实验室、物理测量实验室、纳米科学与技术中心、中子科学与技术研究中心、波多里奇卓越绩效计划、霍林斯制造业拓展联盟、其它项目计划等。


NIST信息技术实验室下设计算机安全部(SCD),负责制定标准、指南、测试和测量,下辖的五个工作组分别开展研究与推广工作——密码技术组负责研究、制定、设计密码算法、方法和协议;安全系统与应用组负责将安全技术、标准、指南应用到信息系统,并将新技术向产业转化;安全组件与机制组负责研究、制定基础安全机制、协议和服务;安全推广组负责开发和推广特定的信息安全标准、指南、最佳实践和技术。安全测试检验与测量组负责推动信息安全测试、测量,检验密码算法、密码模块、安全内容自动协议(SCAP)合规产品。


二、NIST出版物


NIST信息安全出版物主要有:FIPS(联邦信息处理标准)、SP800(特别出版物)、NISTIR(跨机构报告)、ITL(信息技术实验室公告)。


FIPS由美国商务部长据FISMA(联邦信息安全管理法案)签署。典型FIPS出版物有:FIPS 140(加密模块安全要求)、FIPS 180(安全哈希标准)、FIPS 186(数字签名标准)、FIPS 201(联邦雇员身份验证)等。


SP800特别出版物报告了计算机安全研究成果,典型SP800特别出版物有:800-12(计算机安全概论:NIST手册)、800-30(风险评估实施指南)、800-34(联邦信息系统应急计划指南)、800-53(联邦信息系统及机构安全与隐私控制)、800-82(工控系统安全指南)、800-144(云计算安全和隐私指南)等。


三、美国13636号总统令


2013年2月,美国总统奥巴马签发了《提升关键基础设施网络安全》的13636号行政令,指示NIST制定一套减少关键基础设施网络安全风险的框架。框架核心由五部分组成:识别(Identify)、保护(Protect)、检测(Detect)、响应(Respond)、恢复(Recover)。2014年2月12日,NIST发布了《提升关键基础设施网络安全》第一版,该框架及后续的一揽子计划,是在美国政府推动下由NIST承担的一项重大工作计划,将对美国未来的网络与信息安全产生重大影响,也将会对全球的信息安全领域产生重要影响。

Copyright @ 2005-2013, 北京江南天安科技有限公司, All Rights Reserved  京ICP备08012318号  技术支持博乐虎科技