更新 PNT 配置文件草案以与 NIST CSF 2.0 保持一致

NIST NCCoE 发布了 NIST 内部报告 (IR) 8323 第 2 版草案,基础 PNT 简介:应用网络安全框架负责任地使用定位、导航和授时 (PNT),以帮助组织管理风险

来源:美国国家标准与技术研究院__信息技术信息

NIST NCCoE 发布了 NIST 内部报告 (IR) 8323 修订版 2 草案,基础 PNT 简介:应用定位、导航和授时 (PNT) 负责任使用的网络安全框架,帮助组织管理使用 PNT 服务的系统、网络和资产的风险,例如全球定位系统 (GPS)、公共 NIST 和美国海军天文台 (USNO) 网络时间协议 (NTP) 服务器、商业服务和内部服务。系统。

该配置文件最初是基于 NIST 网络安全框架版本 1.1 开发的,现已更新以与 NIST CSF 2.0 保持一致,并包括对标准、指南和实践的更新参考,以提供实用指南来帮助组织实现配置文件中每个子类别的预期结果。

组织可以应用该配置文件来识别依赖于 PNT 的系统、识别适当的 PNT 源、保护 PNT 用户设备免受对手攻击、检测 PNT 服务的异常和操纵,以及响应 PNT 服务中断并从中恢复。

立即评论!

我们鼓励您按照项目页面上提供的说明在 2026 年 7 月 6 日之前查看修订后的出版物并提交意见。

要求就以下几点提供具体反馈:

一般问题

  • 是否有其他新的或更新的参考资料来支持负责任地使用 PNT 系统和数据?
  • NIST 网络安全框架 2.0 中是否有任何其他类别或子类别应添加到配置文件中?注意:本配置文件仅旨在解决 PNT 信息的负责任使用问题,而不是 PNT 系统的整体网络安全问题。
  • 具体问题

  • 关于新的管理职能及其相关类别 - 是否需要任何额外的适用性文本或任何额外的参考资料?
  • 是否有任何新兴技术(例如人工智能)影响 PNT 系统和数据的使用?
  • 当前的适用性文本和参考文献是否合适?
  • 后续步骤