Обзор специальных публикаций NIST по информационной безопасности. Часть 2

В предыдущей публикации мы сделали обзор первой части специальных публикаций NIST по информационной безопасности, а в данном посте мы рассмотрим другие значимые и актуальные документы NIST. Напомним, что институт NIST (National Institute of Standards and Technology, Национальный Институт Стандартов и Технологии) публикует специальные публикации (Special Publications, SP) 800 серии, представляющие собой рекомендации, руководства, технические спецификации и ежегодные отчеты по вопросам информационной безопасности в рамках компетенций NIST, а также специальные публикации 1800 серии, содержащие практические советы и решения по кибербезопасности, наглядно демонстрирующие применение стандартов и лучших практик. Данные документы широко используются ИБ-специалистами во всем мире для выстраивания логически взаимосвязанных, прозрачных, измеримых процессов обеспечения кибербезопасности и управления киберрисками.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Поднимаем свой Jabber/XMPP сервер в 2025 году
• Большой разлив чая: сервис анонимных слухов о мужиках Tea спалил персданные пользовательниц
• [Перевод] От согласия на использование Cookie, до выполнения команд: реальный вектор от SQLi + утечки персональных данных до RCE
• [Перевод] Обнаружение уязвимостей агентов ИИ. Часть III: Утечка данных
• Берём анализы на болезни TLS у Гемотеста
• Магия KNOX и её разоблачение: изучаем OEMConfig от Samsung
• Работа с JWT-токенами в браузере без боли и страданий
• Каждая третья крупная компания в России работает с фрилансерами на постоянной основе
• Пентестерская Одиссея. Часть 2
• Начинаем в багбаунти: топ-10 (или нет?) инструментов для профессионального похека