針對美國聯邦機構的NIST網路框架將出台

E安全3月30日訊 美國官員周三表示，美國政府的網路標準機構即將完成「NIST部門間互通報告8170」，這份文件將幫助聯邦機構將行業網路安全框架與政府自身特定的網路安全要求相結合。

美國國家標準和技術研究所（NIST）網路安全框架的項目經理馬修-巴雷特表示，預計這份文件將在接下來兩個月或更短的時間內完成。

特朗普政府目前正考慮要求聯邦機構遵守NIST的網路安全框架，將其作為網路安全行政令的一部分。

NIST網路框架於2014年第一次發布，它源於奧巴馬總統在2013年發布的為關鍵基礎設施公司建立一套非強制性網路安全標準行政命令,考慮美國面臨著最嚴重的經濟和國家安全威脅之一的網路攻擊，旨在幫助關鍵基礎設施提供者更好地保護自身，抵禦攻擊。

該框架提供了：

• 一套用以預測和防護網路攻擊的活動(「核心」)

• 一套用以評估核心活動實現程度和測算應對攻擊的準備程度的衡量標準。(「實施層」)

• 一份可用於通過對比當前狀態分析和目標狀態分析，得出改善組織網路安全態勢機會的安全狀態分析報告。

• 以及包括一份大而全的所謂資訊性參考資料，也就是關鍵基礎設施產業通用的一些特定的標準、指南和實踐。

但其在實施一年過後，在改善網路彈性上有沒有起重大作用。

如今，這個框架在反覆的實踐中不斷得到改進。此次的NIST網路框架備受期待。

巴雷特在NIST信息安全和隱私諮詢委員會的會議場外向記者透露，總體目標是將NIST的風險管理文件統一，形成聯邦機構的一套獨特方法，具體點講，是讓框架符合聯邦機構的主要網路報告要求《聯邦信息安全管理法案》（FISMA）。僅僅過去一年，這份文件就多次修訂且有7個版本之多。

他指出，剩下的工作更側重於消息傳遞，例如，不讓聯邦工作人員對強制性要求（FISMA）和自願（現在的框架）行動產生混淆。如果特朗普即將出台的行政令要求聯邦機構必須遵守框架的某些部分，NIST將納入其中。而且，如果想通過這個網路安全框架化增加基於FISMA的實踐，這就是一個途徑。

今日要聞

E安全官網www.easyaq.com(03/30)

01

[視頻]黑客利用無人機與平板掃描儀隔空發起網路攻擊

02

為等待特朗普政府審核，DHS未按時提交網路安全戰略

03

俄羅斯黑客因濫用Ebury木馬在美認罪或面臨十年監禁

04

人工智慧、機器學習及非惡意軟體攻擊的聯繫和缺陷

05

卡巴斯基：針對中國越南等國的工業網路攻擊數量增多

06

雲棲大會深圳啟航 安恆信息上榜「雲創新勢力」

07

針對美國聯邦機構的NIST網路框架將出台

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式：① 微信號zhu-geliang ②郵箱eapp@easyaq.com