NIST的网络靶场定义范围主要围绕网络安全教育、认证和培训的使用案例、功能和类型来进行描述，且由美国国家...
交换/共享的数据也需要相同或相似级别的安全保护，如何落实数据交换/共享环节的安全管理，NIST SP 800-47...
NIST SP800-108.pdf评分: When parties share a secret symmetric key (e.g., upon a successful execution of a key- establishment scheme as specified in [1] and [2]), it is often the case that additional keys will be needed (e.g. as described in [3]). Separate keys may be needed ...
NISP SP 800-193 指南阐述了系统实现恢复力所需满足的要求，以确保其能够抵御因固件和关键数据遭到恶意攻击，或发生故障时所导致的损坏。但这些要求只能通过专用的保护层才能实现。鉴于这个保护层需植根于恒定的代码中，因此实现起来极具挑战性。华邦的安全闪存在硬件中提供了专用的保护层，满足 NISP SP 800-193 指南...
800‑175B 使用指南 密码学标准 联邦政府: 密码机制 计算机安全 NIST SP 800 ‑175B加密货币标准使用指南: 加密机制 计算机系统技术报告 美国国家标准与技术研究院 (NIST) 的信息技术实验室 (ITL) 通过为国家测量和标准基础设施提供技术领导来促进美国 经济和公共福利。 ITL 开发测试、测试方法、参考数据、概...
NIST发布SP.800络安全事件应急指南》 E安全12月28日讯 NIST最近发布的一份指南探讨了各类组织机构应如何在遭遇网络攻击后恢复并还原其安全性受到严重打击的业务系统。 美国国家标准和技术学会(NIST)信息技术实验室(ITL)通过对国家测量和标准体系提供技术指导而促进美国经济和公共事业的发展。ITL通过开发测试、测试方法、...
这篇信息安全指南是去年翻译学习的,是我学习NIST SP 800系列出版物的第一篇文章,时隔半年,今天准备和大家聊聊具体内容。 对于NIST这个机构就不做介绍了(不知道的可以去百度一下),该出版物的目的是指导组织通过IT安全服务生命周期的各个阶段,为IT安全服务的选择、实现和管理提供帮助。尤其是IT安全决策者和管理者很有...
工业控制系统安全指南 NIST SP800-82.pdf,《工业控制系统安全指南》 NIST SP800-82 目录 摘要5 1. 简介9 1.1 管理机构9 1.2 目的和范围9 1.3 读者 10 1.4 文档结构 10 2. 工业控制系统概述 11 2.1 SCADA,DCS,PLC 的概述 12 2.2 ICS 的操作 13 2.3 主要ICS 元件 15 2.3.1
2021年2月2日，美国NIST公布了（SP）800-172草案，为联邦机构提供一套强化的安全要求，以保护非联邦系统和组织中对受控非机密信息（CUI, Controlled Unclassified Information）的保密性、完整性和可用性，使其与关键项目或价值资产相关部分免受高级可持续威胁(APT, the advanced persistent threat)攻击。强化安全要求只...