XiaoMi-AI文件搜索系统
World File Search SystemSSDF
NIST SP 800-218A首次公共草案，生成AI的安全软件开发实践和双重使用基础模型：SSDF社区资料
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
安全软件开发框架 (SSDF) 版本 1.1
美国国家标准与技术研究所 (NIST) 的信息技术实验室 (ITL) 通过为国家测量和标准基础设施提供技术领导来促进美国经济和公共福利。ITL 开发测试、测试方法、参考数据、概念验证实施和技术分析，以促进信息技术的开发和生产使用。ITL 的职责包括制定管理、行政、技术和物理标准和指南，以确保联邦信息系统中除国家安全相关信息之外的其他信息具有成本效益的安全性和隐私性。特别出版物 800 系列报告了 ITL 在信息系统安全方面的研究、指南和推广工作，以及它与行业、政府和学术组织的合作活动。
NIST 安全软件开发概述框架 (SSDF)
(g & i) ... NIST 主任...应发布“关键软件”一词的定义 (该定义) 反映了运行所需的特权或访问级别、与其他软件的集成和依赖关系、对网络和计算资源的直接访问、对信任至关重要的功能的执行以及如果受到损害可能造成的危害...并应发布指南，概述本节 (g) 小节中定义的关键软件的安全措施，包括应用最小特权、网络分段和正确配置的做法。