NISP SP 800-193 指南阐述了系统实现恢复力所需满足的要求，以确保其能够抵御因固件和关键数据遭到恶意攻击，或发生故障时所导致的损坏。但这些要求只能通过专用的保护层才能实现。鉴于这个保护层需植根于恒定的代码中，因此实现起来极具挑战性。华邦的安全闪存在硬件中提供了专用的保护层，满足 NISP SP 800-193 指南...
ID:NIST SP 800-171 R2 3.1.1 所有权:共享展开表 名称 (Azure 门户)说明效果版本 (GitHub) [已弃用]:Azure AI 搜索服务应使用专用链接 通过Azure 专用链接,在没有源位置或目标位置的公共 IP 地址的情况下,也可以将虚拟网络连接到 Azure 服务。 专用链接平台处理使用者与服务之间通过 Azure 主干网络进行...
对所有客户机启用 TLS V1.2。 指定要用于客户机应用程序的安全套接字层 (SSL) 协议,例如wsadmin命令或Process Designer。 对于wsadmin命令,请参阅将 WebSphere Application Server 转换为 SP800-131 安全标准。 对于 Process Designer,请更新ssl.client.props配置文件,该文件位于ProcessDesignerInstallation Path/resources...
For an assessment of VMware Tanzu Operations Manager against the NIST SP 800-53(r4) controls, and for guidance on how you can achieve compliance when using a shared responsibility model, seeAssessment of Tanzu Platform for Cloud Foundry against NIST SP 800-53(r4) Controls. ...
为了符合美国政府 SP 800-131 安全标准,您可以配置 IBM HTTP Server 以支持传输层安全性 (TLS) 1.2 协议。配置WebSphere Liberty 以支持 TLS 1.2 for NIST SP 800-131 为了符合美国政府 SP 800-131 安全标准,您可以配置托管 IBM Engineering Lifecycle Management 应用程序的 WebSphere Liber...
識別碼: NIST SP 800-53 Rev. 4 AC-1 擁有權: 共用展開資料表 名稱 (Azure 入口網站)描述效果版本 (GitHub) 制定存取控制原則和程序 CMA_0144 - 制定存取控制原則和程序 手動、已停用 1.1.0 實施強制和判別存取控制原則 CMA_0246 - 實施強制和判別存取控制原則 手動、已停用 1.1.0 控管原則和程序 CMA...
这促使美国国家标准与技术研究院 (NIST)于 2018 年 5 月发布了 NIST SP800-193《平台固件弹性指南》[1]。该指南面向运行任意类型固件的联网设备,包括从大型复杂的服务器到小型的嵌入式控制器。本白皮书旨在为读者介绍该指南涵盖的内容及原则。 NIST SP800-193(以下简称“193”)讨论了“恢复力(Resiliency)”...
SP800-161r1是从企业自身拥有供应链的甲方思维来看，而SP800-171/172则是从第三方企业，想要打进供应链的乙方角度，例如要打进美国军工产业供应链的CMMC Model 2.0，分为Level 1、2、3三级，Level 1属于自评，Level 2需符合NIST SP800-171，Level 3则需达到NIST SP800-172。
NIST SP 800-161r1中的C-SCRM NIST（美国国家标准和技术研究所）是美国商务部下属的一个联邦机构。NIST成立于1901年，旨在促进美国的创新和工业竞争力，帮助组织推进测量科学、技术和标准，以改善公民的生活质量，提高经济安全。今年5月初，NIST更新了关于整个网络供应链管理安全风险的建议。这份名为SP 800-161r1的...
2019年11月27日,美国国家标准与技术研究所(NIST)正式发布SP 800-160(II)《开发网络弹性系统 系统安全工程方法》,它是NIST采用系统工程方法构建网络安全能力的里程碑,也是网络弹性的权威技术文件。 1.2 概念对比 随着网络弹性重要性的凸显,不同组织机构和学者对网络弹性提出了各自的观点,如表1所示。 表1 网络弹性...