XiaoMi-AI文件搜索系统
World File Search System国家安全系统
NIST SP 800-61R3首次公共草案，事件响应建议和网络安全风险管理的注意事项：CSF 2.0社区资料
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
NIST SP 800-218A首次公共草案，生成AI的安全软件开发实践和双重使用基础模型：SSDF社区资料
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
国防部指令 8551.01，“端口、协议和服务管理”，2023 年 5 月 31 日
缩写 含义 C2 指挥和控制 CAL 类别保证列表 CCB 配置控制委员会 CJCS 参谋长联席会议主席 CJCSI 参谋长联席会议主席指令 CNSSI 国家安全系统委员会指令 DoD CISO 国防部首席信息安全官 DoDI 国防部指令 DODIN 国防部信息网络 DISA 国防信息系统局 DSAWG 国防安全和网络安全授权工作组 GS 总体计划 JIE 联合信息环境 KS 知识服务 OIG 国防部监察长办公室 PMO 项目管理办公室 PPS 端口、协议和服务 PPSM 端口、协议和服务管理 RMF 风险管理框架 RT&E 研究、测试和评估 STIG 安全技术实施指南
nist.sp.800-171r3.pdf
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
信息安全性测量指南：第1卷
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
NIST SP 800-55V1首次公共草案，信息安全性测量指南：第1卷 - 识别和选择措施
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
个人身份验证的加密算法和密钥大小
权威本出版物是由NIST根据其法定责任根据《联邦信息安全现代化法》（FISMA）制定的，2014年44年4月44日。§3551et Seq。，公法（P.L.）113-283。 nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室（OMB）通函A-130的要求一致。 本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。 也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。 非政府组织可以自愿使用本出版物，在美国不受版权。 但是，归因将受到NIST的赞赏。113-283。nist负责制定信息安全标准和准则，包括对联邦信息系统的最低要求，但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准，此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室（OMB）通函A-130的要求一致。本出版物中的任何内容都不应与法定当局根据商业部长对联邦机构的强制性和约束力的标准和指南相矛盾。也不应将这些准则解释为改变或取代商务部长，OMB董事或任何其他联邦官员的现有当局。非政府组织可以自愿使用本出版物，在美国不受版权。归因将受到NIST的赞赏。
技术政策 人工智能 NSM-25
人工智能安全、保障和可信度 位于美国国家标准与技术研究院 (NIST) 内的人工智能安全研究所 (AISI) 已被指定为私营部门人工智能开发商的主要联络点，负责“对前沿人工智能模型的安全性、保障和可信度进行自愿的公开部署前和部署后测试” [第 3.3c 节]。AISI 的任务是创建一种“持久能力”，以领导模型的“自愿非机密部署前安全测试”，重点关注包括“网络安全、生物安全、化学武器、系统自主性等”在内的风险。其他机构不被禁止进行自己的测试，AISI 的职责不涵盖国家安全系统 [第 3.3c 节]。
联合战斗管理指挥与控制 (JBMC2)
在这一努力中，可互操作的 JBMC2 系列系统至关重要。国防部制定了新的采购指南，即专门针对系统开发的 5000 系列新法规。本路线图与本指南、新的 CJCSM 3170.01 联合能力集成与开发系统 (JCIDS) 以及 CJCSI 6212.01C、国家安全系统和信息技术系统的互操作性和可支持性以及联合架构构造相一致。本路线图致力于协调和同步三个主要架构元素：作战概念和理论；JBMC2 系统；以及底层联合技术架构标准和 GIG 基础设施。它采用多管齐下的螺旋式开发和联合测试方法来指导服务和机构 JBMC2 计划的发展。
系列/编号 NIST 特别出版物 800-53 Rev. 4 标题 联邦信息系统和组织的安全和隐私控制 出版日期 2013 年 4 月（包括截至 2015 年 1 月 22 日的更新） 撤回日期 2021 年 9 月 23 日 撤回说明 SP 800-53 Rev. 4 已被 SP 800-53 Rev. 5（2020 年 9 月，包括截至 20 年 12 月 10 日的更新）全部取代。
本出版物由 NIST 制定，旨在进一步履行其根据《联邦信息安全管理法》（FISMA）、公法（PL）107-347 所承担的法定职责。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但未经对此类系统行使政策权的适当联邦官员的明确批准，此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节“保护机构信息系统”的要求，如通告 A-130 附录 IV：关键章节分析中所述。补充信息见通告 A-130 附录 III“联邦自动化信息资源的安全性”。