XiaoMi-AI文件搜索系统
World File Search System技术安全
信息技术安全培训要求：角色
系列/编号 特别出版物 (SP) 800-16 标题 信息技术安全培训要求：基于角色和绩效的模型 出版日期 1998 年 4 月 撤回日期 2024 年 9 月 12 日 撤回说明 SP 800-16 已撤回并由 SP 800-50 修订版 1 全部取代
信息技术安全服务指南
作者——美国国家标准与技术研究所 (NIST) 的 Tim Grance 和 Joan Hash，以及博思艾伦汉密尔顿公司 (BAH) 的 Marc Stevens、Kristofor O’Neal 和 Nadya Bartol——希望感谢审阅本文档多份草稿并为其技术内容做出贡献的同事。我们还衷心感谢并赞赏来自公共和私营部门读者的众多评论，他们的宝贵见解提高了本文档的质量和实用性。作者要特别感谢一些关键组织，他们的大量反馈对本文档的制定做出了重大贡献。这些组织包括：环境保护署、财政部、田纳西流域管理局和电子数据系统。作者还要感谢 NIST 的 Ron Ross、Gary Stoneburner、Curtis Barker、Ron Tencati、Marianne Swanson 和 Bill Burr、Alexis Feringa、Don Ottinger、Skip Hirsh 和 Robert Young、BAH 以及 Shirley Radack 在文档开发过程中提供的广泛审查和评论以及敏锐而有见地的帮助。
电信和信息技术安全
本手册的编写得到了众多作者的帮助，他们或为相关 ITU-T 建议书的制定做出了贡献，或参加了 ITU-T 研究组会议、研讨会和研讨会。特别要感谢以下贡献者和来源。Lakshmi Raman 女士负责编写第 6.4 节和第 2 节中的部分文本。Herb Bertine 先生和 Rao Vasireddy 先生也对后者进行了审核。第 3 节中有关威胁和风险的材料来自 ITU-T 的工作以及 [Shannon] 中的演示文稿。第 5 节和第 6.5 节中的文本基于 [Wisekey] 中的一般材料以及 David Chadwick 教授的慷慨贡献，特别是对 6.5.2 中 Salford 电子处方应用程序的描述（加上来自 [Policy] 的材料）。6.1 中有关 VoIP 和 ITU-T H.323 系统的文本基于 [Packetizer] 和 [Euchner]，以及 Martin Euchner 先生的慷慨贡献。6.2 节基于 ITU-T J.169，并由 Eric Rosenfeld 先生在 6.1.2 中进行了审核。6.3 中的文本基于 ITU-T T.30 和 T.36 中可用的材料。还要感谢众多匿名审阅者。附件 C 中的材料来自回复 ITU-T SG 17 安全问卷的不同 ITU-T 研究组的许多专家的贡献，附件 B 中的材料基于 ITU-T 第 10/17 号问题专家维护的安全相关建议书汇编，特别是 Sándor Mazgon 先生
电信和信息技术安全
本手册的编写得到了众多作者的参与，他们或为相关 ITU-T 建议书的制定做出了贡献，或参加了 ITU-T 研究组会议、研讨会和讨论会。特别要感谢以下贡献者和来源。第 6.4 节和第 2 节部分文本的作者是 Lakshmi Raman 女士。第 2 节还经过 Herb Bertine 先生和 Rao Vasireddy 先生的审阅。第 3 节中有关威胁和风险的材料来自 ITU-T 的工作以及 [Shannon] 中的演示文稿。第 5 节和第 6.5 节中的文本基于 [Wisekey] 的一般材料以及 David Chadwick 教授的慷慨贡献，尤其是 6.5.2 中对 Salford 电子处方应用程序的描述（加上来自 [Policy] 的材料）。 6.1 节中有关 VoIP 和 ITU-T H.323 系统的文本基于 [Packetizer] 和 [Euchner]，以及 Martin Euchner 先生的慷慨贡献。6.2 节基于 ITU-T J.169，并由 Eric Rosenfeld 先生在 6.1.2 节中进行了审核。6.3 节中的文本基于 ITU-T T.30 和 T.36 中提供的材料。还要感谢众多匿名审阅者。附件 C 中的材料来自回复 ITU-T SG 17 安全调查问卷的不同 ITU-T 研究组的许多专家的贡献，附件 B 中的材料基于 ITU-T 问题 10/17 专家维护的安全相关建议汇编，特别是 Sándor Mazgon 先生
建立信息技术安全意识和培训计划
国家标准技术研究所（NIST）的信息技术实验室（ITL）通过为国家的测量和标准基础设施提供技术领导力来促进美国的经济和公共福利。ITL开发测试，测试方法，参考数据，概念实现证明和技术分析，以推动信息技术的开发和生产性使用。ITL的职责包括制定技术，物理，行政和管理标准以及有关在联邦计算机系统中敏感的未分类信息的具有成本效益的安全性和隐私的准则。本特别出版物800系列报告了ITL的研究，指导和计算机安全方面的范围，及其与行业，政府和学术组织的协作活动。
信息技术安全评估手册
第 0.1 章 简介 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 背景。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 一般适用范围。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 组织和内容。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 4 编号和印刷约定。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 未来发展。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 第 0.2 章 一般信息. 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 个联络点。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 词汇表和参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 缩写。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 词汇表 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 8 参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 11
信息技术安全评估手册
第 0.1 章 简介 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 背景。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 一般适用范围。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 组织和内容。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 4 编号和印刷约定。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 未来发展。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 第 0.2 章 一般信息. 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 个联络点。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 词汇表和参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 缩写。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 词汇表 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 8 参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 11
信息技术安全评估手册
第 0.1 章 简介 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 背景。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 一般适用范围。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 组织和内容。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 4 编号和印刷约定。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 未来发展。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 第 0.2 章 一般信息. 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 个联络点。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 词汇表和参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 缩写。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 词汇表 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 8 参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 11
信息技术安全评估手册
第 0.1 章 简介 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 背景。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 一般适用范围。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 组织和内容。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 4 编号和印刷约定。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 未来发展。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 第 0.2 章 一般信息. 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 个联络点。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 词汇表和参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 缩写。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 词汇表 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 8 参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 11
信息技术安全评估手册
第 0.1 章 简介 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 背景。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 一般适用范围。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 3 组织和内容。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 4 编号和印刷约定。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 未来发展。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 5 第 0.2 章 一般信息. 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 个联络点。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 6 词汇表和参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 缩写。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 7 词汇表 . 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 8 参考文献。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 。 11