《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 美國發布“關鍵軟件”安全指南

美國發布“關鍵軟件”安全指南

2021-07-27
來源:關鍵基礎設施安全應急響應中心
關鍵詞: 安全指南

美國國家標準與技術研究所(NIST)發布指南,指南規范美國政府“關鍵軟件”的安全措施以及測試其源代碼的最低標準。指南全名:《根據行政命令 (EO) 14028 使用“EO 關鍵軟件”的安全措施 - 指導目的和范圍》。

  “關鍵軟件”安全指南發布背景

  2021 年 5 月 12 日拜登發布關于改善國家網絡安全的第14028 號行政命令(EXECUTIVE ORDER 14028)。其中要求NIST制定相關指南。

  在制定新指南時,NIST 與網絡安全和基礎設施安全局、管理和預算辦公室以及國家安全局合作,并通過研討會收集了意見,其中包括來自行業、學術界和政府的 1,000 名參與者。美國行政管理和預算局(OMB )將強制各機構遵守該指南。

  美國國家標準與技術研究所在指南中指出: 最近的事件表明,需要更好地保護聯邦機構在本地、云端和其他地方使用的 EO 關鍵軟件來實現其任務。即使可以使用推薦的安全開發實踐來開發 EO 關鍵軟件,它仍然需要在操作環境中得到保護。越來越多的人認識到,所有組織都應該假設漏洞將要發生或已經發生,因此必須始終將訪問 EO 關鍵軟件的權限限制在僅需要的范圍內。此外,必須持續監控異常或惡意活動。預防漏洞仍然是“必須的”,但擁有強大的事件檢測、響應和恢復能力也很重要。此類功能可以幫助識別違規行為,確定其影響范圍

  《指南》目標:

  保護 EO 關鍵軟件和EO 關鍵軟件平臺(運行 EO 關鍵軟件的平臺,例如端點、服務器和云資源)免遭未經授權的訪問和使用。

  保護 EO 關鍵軟件和 EO 關鍵軟件平臺使用的數據的機密性、完整性和可用性。

  識別和維護 EO 關鍵軟件平臺以及部署到這些平臺的軟件,以保護 EO 關鍵軟件免遭利用。

  快速檢測、響應和恢復涉及 EO 關鍵軟件和 EO 關鍵軟件平臺的威脅和事件。

  加強對促進 EO 關鍵軟件和 EO 關鍵軟件平臺安全性的人類行為的理解和績效。

  NIST 已經確定了對實現這些目標至關重要的安全措施。這些“用于 EO 關鍵軟件使用的安全措施”并不全面,也不打算消除聯邦機構作為其現有要求和網絡安全計劃的一部分實施的其他安全措施的需要。機構應繼續努力保護運行 EO 關鍵軟件的系統和網絡并管理網絡供應鏈風險,并實施零信任實踐,這取決于基本的安全措施。指定這些安全措施的目的是通過定義一組共同的安全目標來幫助機構,以優先考慮應該采取的安全措施,以保護 EO 關鍵軟件的使用。

  《指南》要求:

  保護關鍵軟件及其平臺免受未經授權的訪問和使用;

  對所有用戶和管理員使用多重身份驗證,防止驗證者模仿;

  唯一地識別和驗證試圖訪問軟件平臺的每個服務,并遵循基于網絡管理的特權訪問管理原則;

  采用邊界保護技術,以盡量減少對軟件、其平臺和相關數據的直接訪問;

  保護軟件使用的數據的機密性、完整性和可用性;

  建立和維護數據清單;

  對數據和資源使用細粒度的訪問控制,以執行最小權限原則;

  通過加密敏感數據(符合 NIST 的加密標準)和傳輸中的數據(在可行的情況下使用相互身份驗證和加密敏感數據通信)來保護靜態數據;

  備份數據,進行備份恢復,做好恢復數據的準備;

  建立和維護軟件清單并使用補丁管理實踐和配置管理實踐;

  快速檢測、響應威脅和事件并從中恢復;

  配置日志記錄以記錄有關安全事件的必要信息;

  持續監控安全并采用端點和網絡安全保護;

  培訓所有安全運營人員和事件響應團隊成員如何處理事件。

  軟件測試標準

  除了安全措施外,NIST 還發布了開發人員測試關鍵軟件的最低標準。

  要求:軟件必須按照最佳實踐進行設計、構建、交付和維護。

  在軟件開發生命周期中盡早由開發人員進行頻繁和徹底的測試是一項關鍵實踐。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 国产精品自拍一区 | 亚洲欧美日韩国产精品影院 | 在线视频日韩精品 | 成人交性视频免费看 | 亚洲一区二区中文字幕 | a免费网站 | 国产精品久久久久久久福利院 | 97国产精品视频观看一 | 91无毒不卡| 免费无遮挡毛片 | 黄色a三级免费看 | 亚洲加勒比| 精品国产一区二区二三区在线观看 | 一个人免费观看日本www视频 | 欧美国产高清 | 美国大毛片 | 亚洲精品成人一区二区 | 亚洲一级毛片免费在线观看 | 99久久国产综合精品五月天 | 国产高清自拍视频 | 最新亚洲情黄在线网站无广告 | 国产欧美一区二区三区久久 | 国产成人久久一区二区三区 | 久久精品国产免费中文 | 波多野结衣视频免费观看 | 国产亚洲欧美日韩在线看片 | 国产日本欧美亚洲精品视 | 日本高清免费视频色www | 日韩一区二区三区免费视频 | 中国国产一级毛片视频 | 国产成人亚洲毛片 | www亚洲精品 | 九九综合| 美女视频黄在线观看 | 国产精品国产三级国产a | 男人把女人桶到喷白浆的视频 | 亚洲欧美日韩久久一区 | 免费亚洲视频在线观看 | 另类欧美视频 | 男人操美女 | 国产一区二区在线免费观看 |