在网络安全领域,NIST 自 1972 年以来一直与联邦机构、行业、国际合作伙伴和学术界合作,当时它帮助开发和发布了数据加密标准,该标准提高了安全性,例如我们今天享受的电子银行。NIST 的作用是提供标准、指导、工具、数据参考和测试方法,以保护信息系统免受对信息和服务的机密性、完整性和可用性的威胁。1987 年《计算机安全法》(公法 100-235)加强了这一作用,2002 年《联邦信息安全管理法》(FISMA)(公法 107-347)1 扩大了这一作用,并在 2014 年《联邦信息安全现代化法案》(FISMA 2014)(公法 113-283)中得到重申。此外,2014 年《网络安全增强法案》(公法 113-274)授权 NIST 促进和支持关键基础设施自愿的、行业主导的网络安全标准和最佳实践的开发。
主要关键词