跳到主要内容
美国国旗

美国政府的官方网站

官方网站使用.gov
A类.gov(政府)该网站属于美国政府的一个官方组织。

Secure.gov网站使用HTTPS
A类( )或https://表示您已安全连接到.gov网站。仅在官方安全网站上共享敏感信息。

黑色背景。中间是浅蓝色的盾牌。围绕盾牌的一圈标记和三角形。

网络安全

概述

NIST制定网络安全标准、指南、最佳实践和其他资源,以满足美国行业、联邦机构和广大公众的需求。我们的活动范围从产生组织可以立即付诸实施的具体信息到预测技术进步和未来挑战的长期研究。

一些NIST网络安全任务由联邦法规、行政命令和政策定义。例如,管理和预算办公室(OMB)要求所有联邦机构执行NIST的网络安全标准和非国家安全系统指南。我们的网络安全活动也受到美国工业和广大公众需求的推动。我们与利益相关者积极接触确定优先事项,确保我们的资源能够解决他们面临的关键问题。 

NIST还促进了对隐私风险的理解并改进了对隐私风险的管理,其中一些风险与网络安全直接相关。

NIST贡献并计划更多关注的优先领域包括密码学、教育和劳动力、新兴技术、,风险管理、身份和访问管理、测量、隐私、可信网络和可信平台。

更多详细信息请参见简明的更详细的事实介绍。

研究

项目和计划

值得信赖的物联网

不间断的
NIST正在与业界合作,设计、标准化、测试并促进采用以网络为中心的方法,以保护物联网设备免受互联网的影响

加密模块验证程序(CMVP)

不间断的
密码模块验证程序(CMVP)是美国商务部下属的国家标准与技术研究所(National Institute of Standards and Technology)的联合工作

新闻

NIST起草其广泛使用的网络安全框架的主要更新

NIST修订了该框架,以帮助所有部门受益,而不仅仅是关键基础设施。

NIST报告年龄估算软件评估的首次结果

NIST向小型企业授予超过120万美元的奖金,以促进网络安全、生物制药、半导体等

NIST最终确定更新的敏感信息保护指南

保护您的小企业:网络钓鱼
保护您的小企业:网络钓鱼
在这个动画故事中,一位业务经理收到了一封来自她认为是自己银行的紧急电子邮件。在她单击包含的web链接之前,一位业务同事提醒她网络钓鱼攻击可能造成的伤害。了解常见的钓鱼信息类型,以及为什么任何企业所有者或员工都需要警惕其危险性。此视频还帮助观众了解如何做好准备,获取有用信息,并从NIST的小企业网络安全角网站寻求支持。NIST小型企业网络安全角:https://www.nist.gov/itl/smallbusiness赛博
保护你的小企业:勒索软件
保护你的小企业:勒索软件
在这个动画故事中,两位专业人士讨论了勒索软件攻击及其对小企业的影响。由于勒索软件是小型企业的常见威胁,本视频提供了勒索软件攻击如何发生的示例,以及如何做好准备、获取有用信息和从NIST的小型企业网络安全角网站寻求支持。NIST小型企业网络安全角:https://www.nist.gov/itl/smallbusiness赛博要查看更多NIST勒索软件资源:https://csrc.nist.gov/projects/ransomware-protection和response

Cybersecurity Insights博客

事件

NIST 2024年手风琴密码模式要求研讨会

2024年6月20日星期四上午9:00至2024年7月21日星期五下午5:00美国东部夏令时
完整研讨会详情NIST将于6月20日至21日举办一次关于开发新分组密码操作模式的研讨会

保持联系

注册我们的时事通讯,了解网络安全的最新研究、趋势和新闻。