XiaoMi-AI文件搜索系统
World File Search System国家安全系统
Shalanda D.年轻导演SubJec
为了实现这一目标，OMB与国家网络总监办公室（ONCD）协调，并按照NSM-10的指示，是“确定库存所有当前部署的加密系统的要求，不包括国家安全系统”。 NSM-10还指示OMB指导代理商如何优先考虑其库存。因此，本备忘录确定了机构库存其主动加密系统的要求，重点是高价值资产（HVA）和高影响系统。6在本备忘录中使用的“密码系统”一词是指一个或多个加密算法的主动软件或硬件实现，该算法提供以下一项或多项服务：（1）创建和交换加密密钥； （2）加密连接；或（3）创建和验证数字签名。
系列/编号 NIST 特别出版物 800-53 Rev. 4 标题 联邦信息系统和组织的安全和隐私控制 出版日期 2013 年 4 月（包括截至 2015 年 1 月 22 日的更新） 撤回日期 2021 年 9 月 23 日 撤回说明 SP 800-53 Rev. 4 已被 SP 800-53 Rev. 5（2020 年 9 月，包括截至 20 年 12 月 10 日的更新）全部取代。
本出版物由 NIST 制定，旨在进一步履行其根据《联邦信息安全管理法》（FISMA）、公法（PL）107-347 所承担的法定职责。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但未经对此类系统行使政策权的适当联邦官员的明确批准，此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节“保护机构信息系统”的要求，如通告 A-130 附录 IV：关键章节分析中所述。补充信息见通告 A-130 附录 III“联邦自动化信息资源的安全性”。
联邦信息系统的安全和隐私控制...
本出版物由 NIST 制定，旨在进一步履行其根据《联邦信息安全管理法》（FISMA）、《公法》（P.L.）所承担的法定责任107-347。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但未经对此类系统行使政策权力的适当联邦官员明确批准，此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节《保护机构信息系统》的要求，如通告 A-130 附录 IV：关键章节分析中所述。补充信息见通告 A-130 附录 III《联邦自动化信息资源安全》。
在整个用户支柱中提升零信任成熟度
早期的初始入侵。2021 年 5 月 6 日，东南主要输油管道系统 Colonial Pipeline 遭受了重大勒索软件网络攻击，导致全美金融和供应链陷入混乱，影响经济稳定。此次攻击利用了未实施多因素身份验证的传统虚拟专用网络 (VPN) 系统。攻击者通过破解复杂的密码即可访问系统。这些只是众多利用不成熟的 ICAM 功能的公开网络安全事件中的两个例子，这些功能由 ZT 框架的用户支柱所涵盖。随着类似攻击的增多，组织必须采用成熟的零信任 (ZT) 方法来保护关键的国家安全系统 (NSS) 和其他美国政府 (USG) 和
数字能力获取指南的要求
1.简介 国防部 (DoD) 的能力正变得越来越紧密，因此也变得越来越复杂。通过模块化开放系统方法等概念以及通过提供计算和存储的商品类平台实现的更大抽象，国防部继续向信息企业发展，其中数字能力是常态，集成和安全比以往任何时候都更加重要。就本指南而言，数字能力是指通过国防部自适应采购框架获得的能力，该框架包含信息技术 (IT) 组件，包括国家安全系统 (NSS)、网络、网络安全、电磁频谱和/或定位、导航和计时，符合美国法典 (U.S.C.) 第 10、40 和 44 篇的相关章节。和国家安全指令 42。符合此定义的能力示例包括适用的其他术语，请参阅第 3 节“范围”。
联邦信息系统和组织的安全和隐私控制
本出版物由 NIST 制定，旨在进一步履行其根据《联邦信息安全管理法》（FISMA）、公法（P.L.）107-347 所承担的法定责任。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但未经对此类系统行使政策权的适当联邦官员的明确批准，此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通函 A-130 第 8b(3) 节“保护机构信息系统”的要求，如通函 A-130 附录 IV：关键章节分析中所述。补充信息见通函 A-130 附录 III“联邦自动化信息资源的安全性”。
获取数字能力的要求...
1. 简介国防部 (DoD) 的能力正变得越来越紧密，因此也变得越来越复杂。通过模块化开放系统方法等概念以及通过提供计算和存储的商品类平台实现的更大抽象，国防部继续向信息企业发展，其中数字能力是常态，集成和安全比以往任何时候都更加重要。就本指南而言，数字能力是指通过国防部自适应采购框架获得的能力，该框架包含信息技术 (IT) 的组成部分，包括国家安全系统 (NSS)、网络、网络安全、电磁频谱和/或定位、导航和计时，符合美国法典 (U.S.C.) 第 10、40 和 44 篇和国家安全指令 42 的相关部分。符合此定义的能力示例包括适用的其他术语，请参阅第 3 节“范围”。
nist.sp.800-163.pdf
本出版物由 NIST 根据《2002 年联邦信息安全管理法》（FISMA）、44 U.S.C. § 3541 et seq.、公法 107-347 规定的法定职责制定。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但此类标准和指南不适用于国家安全系统，除非获得对此类系统行使政策权力的适当联邦官员的明确批准。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节“保护机构信息系统”的要求，如通告 A-130 附录 IV：关键章节分析中所述。补充信息参见 A-130 号通函附录 III《联邦自动信息资源安全》。
联邦信息系统和组织的供应链风险管理实践
本出版物由美国国家标准与技术研究所 (NIST) 根据其在 2014 年《联邦信息安全现代化法案》(FISMA)（44 U.S.C.§ 3541 et seq.，公法 113-283。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但未经对此类系统行使政策权力的适当联邦官员明确批准，此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节“保护机构信息系统”的要求，如通告 A-130 附录 IV：关键章节分析中所述。补充信息参见 A-130 号通函附录 III《联邦自动化信息资源安全》。
工业控制系统 (ICS) 安全指南
本出版物由 NIST 制定，旨在进一步履行其根据 2014 年《联邦信息安全现代化法案》（FISMA）（44 U.S.C.）所承担的法定责任。§ 3541 等。，公法 (P.L.)113-283。NIST 负责制定信息安全标准和指南，包括联邦信息系统的最低要求，但未经对此类系统行使政策权力的适当联邦官员明确批准，此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节“保护机构信息系统”的要求，如通告 A-130 附录 IV：关键章节分析中所述。补充信息参见 A-130 号通函附录 III《联邦自动化信息资源安全》。