控制评估的自动化支持：项目更新和愿景
- 编译时间：2023-12-12
- 来源机构：美国国家标准与技术研究院
- 编译者：李晓萌
- 点击量：100
2017年，NIST以机构间报告（IR）8011的形式发布了一种支持特别出版物（SP）800-53控制评估自动化的方法。IR 8011是一个多卷系列，从方法概述（第1卷）开始，为自动化评估支持特定信息安全连续监控安全能力的控制提供指导和规范，每个能力一卷。到目前为止，已经发行了四卷，还有更多的卷正在开发中。
2023年，NIST风险管理框架项目——负责制定和维护《联邦信息安全现代化法案》（FISMA）——支持技术出版物和IR 8011系列——对IR 8011项目进行了内部审查。这项审查的结果为IR 8011开发团队提供了改进当前IR 8011方法、促进其采用等机会。这份网络安全白皮书总结了此次内部审查的一些发现。
原文题目：Automation Support for Control Assessments: Project Update and Vision
原文链接： https://csrc.nist.gov/pubs/cswp/30/automation-support-for-control-assessments-project/final
参考链接： https://csrc.nist.gov/pubs/cswp/30/automation-support-for-control-assessments-project/final
发布时间：2023-12-06
下载副本：请登录后下载
所属服务：计量基标准与精密测量
上一篇： 工程生物学国家愿景 下一篇： 探索量子宇宙：粒子物理学创新与发现之路
