加密算法是转换数据的数学函数,通常使用变量或密钥来保护信息。保护这些关键变量对于受保护数据的持续安全至关重要。对于对称加密算法,加密保护信息的发送者和接收者使用相同的密钥。对称密钥必须保密以保持机密性;任何拥有密钥的人都可以恢复未受保护的数据。非对称算法要求发送者使用一个密钥,接收者使用另一个不同但相关的密钥。其中一个非对称密钥(私钥)必须保密,但另一个密钥(公钥)可以公开,而不会降低加密过程的安全性。这些非对称算法通常称为公钥算法。
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST),是一个协作中心,行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟,包括技术合作伙伴(从财富 50 强市场领导者到专门从事信息技术安全的小型公司),NCCoE 应用标准和最佳实践,使用商用技术开发模块化、适应性强的网络安全示例解决方案。NCCoE 将这些示例解决方案记录在 NIST 特别出版物 1800 系列中,该系列将功能映射到 NIST 网络安全框架,并详细说明了另一个实体重新创建示例解决方案所需的步骤。 NCCoE 由 NIST 于 2012 年与马里兰州和马里兰州蒙哥马利县合作成立。 39
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究所 (NIST),是一个协作中心,行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟,包括技术合作伙伴(从财富 50 强市场领导者到专门从事信息技术安全的小型公司),NCCoE 应用标准和最佳实践,使用商用技术开发模块化、易于适应的网络安全解决方案示例。NCCoE 在 NIST 特别出版物 1800 系列中记录了这些示例解决方案,该系列将功能映射到 NIST 网络安全框架,并详细说明了另一个实体重新创建示例解决方案所需的步骤。NCCoE 由 NIST 于 2012 年与马里兰州和马里兰州蒙哥马利县合作成立。
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST),是一个协作中心,行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟,包括技术合作伙伴(从财富 50 强市场领导者到专门从事信息技术安全的小型公司),NCCoE 应用标准和最佳实践,使用商用技术开发模块化、适应性强的网络安全示例解决方案。NCCoE 将这些示例解决方案记录在 NIST 特别出版物 1800 系列中,该系列将功能映射到 NIST 网络安全框架,并详细说明了另一个实体重新创建示例解决方案所需的步骤。 NCCoE 于 2012 年由 NIST 与马里兰州和马里兰州蒙哥马利县合作成立。
• 确定公钥算法在信息系统中的使用位置和方式 • 通过提供工具、指南和实践来降低企业风险,组织可以使用这些工具、指南和实践来规划更换/更新使用易受量子攻击的公钥算法的硬件、软件和服务 • 制定涉及人员、流程和技术的基于风险的迁移剧本
该项目的最初范围是演示可以提供107个自动化帮助的发现工具,以确定在108个硬件,固件,操作系统,通信协议,密码图库以及109个应用程序中的公共键加密术以及如何在云上或在云上或分布式网络中使用的109个应用程序,以及109个应用程序。推荐的项目将使行业参与111,以证明使用自动发现工具来识别示例网络基础结构的计算机和通信硬件,操作113个系统,应用程序,通信协议,关键基础结构,关键基础架构和访问114控制机制的所有公共键算法112使用。将针对每个受影响的基础架构组件识别使用的算法和使用算法的使用115。116
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST),是一个协作中心,行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟,包括技术合作伙伴——从财富 50 强市场领导者到专门从事信息技术安全的小型公司——NCCoE 应用标准和最佳实践,使用商用技术开发模块化、适应性强的网络安全解决方案。NCCoE 在 NIST 特别出版物 1800 系列中记录了这些示例解决方案,该系列将功能映射到 NIST 网络安全框架 37 并详细说明了另一个实体重新创建示例解决方案所需的步骤。NCCoE 于 2012 年由 NIST 与马里兰州和马里兰州蒙哥马利县合作成立。40
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST),是一个协作中心,行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟,包括技术合作伙伴(从财富 50 强市场领导者到专门从事信息技术安全的小型公司),NCCoE 应用标准和最佳实践,使用商用技术开发模块化、适应性强的网络安全示例解决方案。NCCoE 将这些示例解决方案记录在 NIST 特别出版物 1800 系列中,该系列将功能映射到 NIST 网络安全框架,并详细说明了另一个实体重新创建示例解决方案所需的步骤。 NCCoE 于 2012 年由 NIST 与马里兰州和马里兰州蒙哥马利县合作成立。
国家网络安全卓越中心 (NCCoE) 隶属于美国国家标准与技术研究院 (NIST),是一个协作中心,行业组织、政府机构和学术机构在此共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系能够为特定行业以及广泛的跨行业技术挑战创建实用的网络安全解决方案。通过合作研究与开发协议 (CRADA) 下的联盟,包括技术合作伙伴(从财富 50 强市场领导者到专门从事信息技术安全的小型公司),NCCoE 应用标准和最佳实践,使用商用技术开发模块化、适应性强的网络安全示例解决方案。NCCoE 将这些示例解决方案记录在 NIST 特别出版物 1800 系列中,该系列将功能映射到 NIST 网络安全框架,并详细说明了另一个实体重新创建示例解决方案所需的步骤。 NCCoE 于 2012 年由 NIST 与马里兰州和马里兰州蒙哥马利县合作成立。