NIST更新并扩展了其旗舰信息系统保障目录

 
在您的组织制定解决网络安全和隐私风险管理问题的总体计划后，它需要特定的最新工具才能使该计划成为现实。美国国家标准技术研究院(NIST)的计算机安全和隐私专家提供了更新的安全防护工具箱，可以保护组织的运营和资产，以及个人的个人隐私，从而为您提供答案。
NIST特殊出版物(SP)800-53修订版5，信息系统和组织的安全和隐私控制，是数百种特定措施的集合，这些措施用于增强构成国家企业，政府和关键基础设施的系统，组件产品和服务。该文件是NIST的旗舰风险管理出版物之一，七年来首次更新，该机构正在接受有关草案的公众意见，直至2020年5月15日。
该出版物为从通用计算机到工业控制系统和物联网(IoT)设备的所有类型的平台提供了保护措施。它的工具面向从安全专家到系统开发人员再到云计算提供商的众多专家。
NIST的作者之一Ron Ross说：“我们的目标是使我们依赖的信息系统对网络攻击更具抵抗力。” “我们希望限制这些攻击发生时造成的损害，使系统具有网络弹性，同时保护信息的安全性和隐私性。”
保障措施或称呼为“控制措施”，形式不同，从技术解决方案(如加密)到运营策略(如网络攻击事件响应计划)再到管理方法(如进行风险评估)。该出版物总共将数百个控件组织为20个相关组。
在联邦信息系统中必须使用这些控件，但是可以在任何组织中选择性地定制和实施这些控件。该目录与其他支持NIST的出版物一起，旨在帮助联邦组织确定联邦信息安全管理法案(FISMA)，1974年隐私法案，管理和预算政策以及某些联邦信息处理标准(FIPS)。
组织如何将此目录纳入其更广泛的工作中以提高安全性和隐私性?罗斯说，第一步是使用NIST的风险管理框架，网络安全框架和隐私框架等工具评估组织面临的风险。通过使用这些框架，组织可以确定需要保护的地方，然后可以转到目录中查找特定的解决方案。
罗斯说：“组织可以将目录与任何风险管理方法一起使用。” “为了方便读者，我们参考了其他NIST出版物，但我们将其设计为不可知的。”
第五修订版对SP 800-53的先前版本进行了许多改进：
将隐私完全集成到控件中。尽管在较早的版本中，隐私权是分配给附录的，但此处的控件是统一目录的一部分，这将使NIST Privacy Framework的用户的生活更加轻松。
供应链控制的新家族。供应链是全球商业中最脆弱的方面之一，保护它一直是NIST最近其他工作的目标。以前的版本只有一个供应链控制，但是版本5具有整个专用的控制系列(第3.20章)。
新的，实用的控件(例如，支持网络弹性和安全系统设计的控件)均基于最新的威胁情报和网络攻击数据。
需要此更新以帮助组织面对不断变化的威胁形势保持防御。
退伍军人事务部首席副部长兼副首席信息官Dominic Cussatt说：“修订5很重要，因为威胁，漏洞和技术每天都在发展。” “对于我们来说，至关重要的是，控件必须保持最新和灵活。”
NIST计划在将来进行网络广播，以帮助向用户介绍馆藏中的保护措施。
罗斯说：“我们认为这是世界一流的控制手段。” “它提供了最大数量的保护措施来保护我们每天使用的关键资产。”