NIST SP800-175B 文件.pdf

简介：
《NIST SP800-175B》是由美国国家标准与技术研究院(NIST)发布的安全指南文件，专注于软件供应链的安全保障措施。 美国国家标准与技术研究院（NIST）的加密出版物提供了关于如何实施加密保护的指导，但并未规定何时需要使用这种保护措施。是否采用加密保护是由需被保护信息的所有者决定的。关于使用加密保护的决策通常基于全面的风险分析，该分析确定了待保护的信息敏感性以及在传输和存储期间所需的安全控制措施。 本段落档提供了制定使用密码学需求的基础指导，并概述了涉及联邦政府敏感但未分类信息保护的相关法律、指令、标准及指南；提供有关进行风险评估以确定需要保护哪些信息及其最佳保护方式的指导意见；还讨论了一些与应用相关的安全文档（例如各种政策和实践文件）。尽管在非联邦政府环境中使用本指南是自愿行为，这里包含的一些流程和参考文献可能对其他环境也有用。 适用于联邦加密系统的主要政策文件包括公共法律、总统行政命令及指令以及来自美国总统办公室组织的其它指导。某些商务部及NIST出版物被这些政策文档指定为供联邦机构强制遵循的规定。有关的相关NIST加密出版物在《用于联邦政府中的密码学标准使用指南：密码机制》特别出版物（SP）800-175B中有所讨论。