小组成员 学科组织 John Kitching 博士,联合主席 原子量子传感器 美国国家标准与技术研究所 Prem Kumar 教授,联合主席 量子光学 西北大学 Danielle Braje 博士 原子量子传感器 麻省理工学院林肯实验室 Ronald Walsworth 教授 原子量子传感器 马里兰大学 Saikat Guha 教授 量子光学 亚利桑那大学 AJ Metcalf 博士 光学量子传感器 美国太空部队顾问
安全指标:支持信息安全技术持续发展的测量方法 Shirley Radack,美国国家标准与技术研究所信息技术实验室计算机安全部编辑 一百多年前,杰出的英国数学物理学家和工程师开尔文勋爵(威廉·汤姆森,第一代开尔文男爵)指出,测量对于知识和物理科学的持续进步至关重要。开尔文勋爵说过:“测量就是认知”,“如果你不能测量,就不能改进。” 这些关于测量的观察与我们对信息技术 (IT) 的使用十分相关。组织依靠 IT 开展日常运营并向公众提供产品和服务。管理人员面临的挑战是有效使用 IT 并保护其系统和信息免受安全威胁和风险。过去,人们为制定安全测量方法做出了许多努力,这些方法可以帮助组织在系统设计、控制选择和安全操作效率方面做出明智的决策。但是,为 IT 制定标准化测量是一项艰巨的挑战,过去的努力只取得了部分成功。安全指标是安全操作的定量和客观基础。指标支持决策、软件质量保证和安全操作的可靠维护。为了满足对安全技术进行更精确测量的需求,美国国家标准与技术研究所 (NIST) 的信息技术实验室最近发布了一份报告,该报告回顾了过去制定安全指标的努力,并指出了可能导致指标改进的未来研究领域。美国国家标准与技术研究所跨部门报告 (NISTIR) 7564,《安全指标研究方向》由 NIST 的 Wayne Jansen 撰写,提供了有关“安全指标”一词的各种含义和解释的背景信息。该报告研究了过去努力确定的安全测量的关键方面,并强调了与安全指标研究相关的因素。然后,它重点介绍了推动有效安全指标开发所需的研究工作。广泛的参考列表包括有关安全指标的书籍、论文和出版物。本公告中概述的 NISTIR 7564 可在 NIST 网页 http://csrc.nist.gov/publications/PubsNISTIRs.html 上找到。
美国 NEC 公司 1820 North Fort Myer Drive, Suite 400 弗吉尼亚州阿灵顿 22209 2021 年 9 月 15 日 通过电子邮件 Mark Przybocki 先生 信息访问部部门主管 美国国家标准与技术研究所,MS 20899 100 Bureau Drive 马里兰州盖瑟斯堡 20899 回复:案卷号210726-0151:美国 NEC 公司对美国国家标准与技术研究所拟议的人工智能风险管理框架的评论 Przybocki 先生:美国 NEC 公司(“NEC”)很高兴就美国国家标准与技术研究所 (NIST) 正在开发的人工智能风险管理框架 (AI RMF) 的信息请求(“RFI”)提交评论。1 具体而言,NIST 正在寻求有关“参与设计、开发、使用或评估 AI 系统的个人、团体和组织如何能够更好地应对 AI 风险的全部范围以及如何构建管理 AI 风险的框架”的信息。作为信息技术行业的重要成员和生物识别技术及其他 AI 解决方案的主要全球供应商,NEC 赞赏 NIST 以共识为导向的透明方法,即构建一个灵活、适应性强且易于理解的框架,以减轻 AI 技术在其整个生命周期中可能带来的风险。NEC 认识到,AI 技术经常为世界各地的个人和社会带来重大利益,但有时会延续有害的偏见和歧视,并对个人隐私和其他公民权利和人权构成风险。我们致力于通过提供可靠、安全且支持人权和社会正义的 AI 解决方案来建立数字信任,我们支持 NIST 开发其 AI RMF 和推进更广泛可信 AI 的努力。我们谨提交这些评论,以分享与 RFI 中的几个主题相关的信息,包括:• 组织当前如何定义和管理 AI 可信度的特征和原则;• 将 AI 风险管理整合到更广泛的企业风险管理中;• 现有的标准、框架、模型、方法、工具、指南、最佳实践和原则,用于识别、评估、优先排序、缓解或传达 AI 风险;
美国国家标准与技术研究所的网络安全框架 (NIST CSF) 为各行各业的公司构建全面的网络安全计划提供了基础。能源行业用于制定全面网络安全计划的关键网络安全组件包括:网络安全、身份和访问管理 (IAM)、数据保护、应用程序安全、端点安全、漏洞管理、威胁防护、风险与合规性以及取证和内部风险。5 OpenText 网络安全解决方案解决了所有这九个组件,以保护能源公司及其基础设施。
• 2014 年首次发布。2017 年和 2018 年更新。• 由美国国家标准与技术研究所 (NIST) 协调的行业、学术界和政府的合作努力。• 由 2014 年网络安全增强法案 (CEA) 授权。• 带来行业和政府的最佳实践,但实践直接源自 NIST 800-53,联邦信息系统和组织的安全和隐私控制,2013 年 4 月。• 旨在改善关键基础设施的网络安全风险管理,但可供任何部门或社区使用。[2]
完整作者列表: Martinez, Alina;科罗拉多大学博尔德分校,材料科学与工程项目 Cox, Lewis;蒙大拿州立大学博兹曼分校,机械与工业工程 Killgore, Jason;美国国家标准与技术研究所 Bongiardina, Nicholas;科罗拉多大学博尔德分校工程与应用科学学院,材料科学与工程 Riley, Russell;科罗拉多大学博尔德分校工程与应用科学学院,化学与生物工程 Bowman, Christopher;科罗拉多大学,化学与生物工程系
空间量子通信和网络研讨会由加州大学伯克利分校空间科学实验室主办,美国国家航空航天局空间通信与导航部门和美国国家标准与技术研究所赞助,汇集了来自学术界、工业界和政府机构的知名技术和项目领导人,他们将在两天内确定美国宇航局需要开发和完善哪些用于空间通信和网络的关键量子技术,以高效设计和执行量子技术演示空间任务。
• 2014 年首次发布。2017 年和 2018 年更新。• 由美国国家标准与技术研究所 (NIST) 协调的行业、学术界和政府的合作努力。• 由 2014 年网络安全增强法案 (CEA) 授权。• 带来行业和政府的最佳实践,但实践直接源自 NIST 800-53,联邦信息系统和组织的安全和隐私控制,2013 年 4 月。• 旨在改善关键基础设施的网络安全风险管理,但可供任何部门或社区使用。[2]
得益于美国国家标准与技术研究所 (NIST)、美国教育部、经济合作与发展组织 (OECD)、欧盟委员会和联合国教育、科学及文化组织 (UNESCO) 等组织的努力,人们对负责任地使用人工智能的含义已经达成了普遍共识。美国心理学会 (APA)、美国教育研究协会 (AERA)、美国国家教育测量委员会 (NCME) 和国际测试委员会 (ITC) 制定的联合标准也为教育测量的道德方法提供了重要指导。
美国国家标准与技术研究所 (NIST) 的计算机安全部门 (CSD) 致力于提高加密原语(如签名和加密)的实现和操作的安全性。这种安全性不仅取决于原语的理论属性,还取决于抵御对其实现的攻击和确保授权操作的能力。为了提高这种能力,NIST 启动了阈值密码学项目。该项目旨在推动标准化阈值方案的努力,该方案能够分配对人类操作员的信任,并提供一种在技术层面防止多个单点故障的方法。
