美国NIST为处理敏感数据的承包商发布新的网络指南

阅读量171782

|评论1

发布时间 : 2023-05-12 15:15:09

5月10日,美国为处理敏感数据的承包商发布新的网络指南,强调了新的安全要求。

CUI指南草案的变化包括:

消除歧义和定义实施网络安全协议的参数;

提高所选安全要求的灵活性;

协助组织降低风险。

 

NIST文件涵盖的一些数字资产包括个人健康信息、关键能源基础设施数据和知识产权。

在数字威胁日益增加的情况下,保护有助于美国关键基础设施的数据一直是联邦、州和地方政府的首要任务,而美国国家标准与技术研究院(NIST)是帮助加强国家数字安全的关键参与者。

NIST在7月14日之前接受公众对该指南草案的反馈。它预计在2024年发布最终版本之前再引入一个SP 800-171 Rev.3草案。

NIST研究员Ron Ross指出:“许多新添加的要求专门针对CUI的威胁,CUI最近已成为国家级间谍活动的目标,我们试图以一种向承包商展示我们在联邦网络安全中所做的事情和原因的方式来表达这些要求。”“保护CUI,包括知识产权,对国家的创新能力至关重要——对我们的国家和经济安全具有深远的影响,我们需要有足够强大的保障来完成这项工作。”

本文转载自:

如若转载,请注明出处:

安全客 - 有思想的安全新媒体

分享到:微信
+16赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66