爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

NIST.SP.800-137联邦信息系统和组织的信息安全持续监测

本指导方针的目的是协助各组织制定持续监测战略，并实施持续监测方案，提供对组织资产的可见性、对威胁和漏洞的认识，以及对已部署的安全控制的有效性的可见性。关键词：连续监测; ISCM; 信息安全; 保安; 风险管理

2020-03-09 21:22:24

NIST.SP.800-135r1现有应用程序专用密钥派生功能的推荐

密码密钥对于互联网安全应用程序和协议的安全性至关重要。许多广泛使用的互联网安全协议都有自己的特定于应用程序的密钥派生函数(KDF)，用于生成其密码功能所需的密码密钥。本建议为这些KDF提供了安全要求。

2020-03-09 21:20:43

NIST.SP.800-133r1密码密钥生成推荐

密码学通常用于信息技术安全环境中，以保护敏感、高价值或易受未经授权的泄露或在传输或存储期间未被发现的修改的数据。本建议讨论将由核定数密码算法关键词：非对称密钥; 关键协议; 密钥推导; 密钥生成; 键包装; 键替换; 关键运输; 私钥; 公用钥匙; 对称密钥

2020-03-09 21:19:43

NIST.SP.800-132基于密码的密钥派生建议：第1部分：存储应用程序

本建议指定从密码或密码派生主密钥的技术，以保护存储的电子数据或数据保护密钥。关键词：基于密码的密钥派生函数; 食盐; 迭代计数; 数据在存储中的保护。

2020-03-09 21:18:34

NIST.SP.800-131Ar2转换使用密码算法和密钥长度

该建议(SP 800-131A)为过渡到使用更强的加密密钥和更健壮的算法提供了更具体的指导。关键词：密码算法; 数字签名; 加密; 散列函数; 关键协议; 密钥推导函数; 密钥管理; 关键运输; 键包装; 消息认证码; 后量子算法; 随机数生成; 安全力量; 过渡

2020-03-09 21:17:09

NIST.SP.800-130一种设计密码密钥管理系统的框架

此设计密钥管理系统(CKMS)框架包含CKMS设计人员在开发CKMS设计规范时应考虑的主题。关键词：存取控制; 保密性; 密码密钥管理系统; 密码密钥; 框架; 廉正; 关键管理政策; 关键元数据; 源认证

2020-03-09 21:13:12

NIST.SP.800-128以安全为中心的信息系统配置管理指南

本文档的重点是实现配置管理的信息系统安全方面，除了与SecCM相关的基本概念之外，还描述了将SecCM实践应用于信息系统的过程。关键词：配置管理; 信息系统; 安全程序; 风险管理框架; 以安全为重点的持续监测; 赛克; 控制; 监测; 安全内容自动化协议(SCAP)

2020-03-09 21:12:14

NIST.SP.800-126r3安全内容自动化协议(SCAP)技术规范：ScapVersion 1.3

该出版物及其附件(NIST专用出版物800-126a)和一组模式，根据其组件规范、它们之间的相互关系和互操作以及SCAP内容的要求，共同定义了SCAP版本1.3的技术组成关键词：核对表; 补丁验证; 安全自动化; 安全检查表; 安全配置; 112安全内容自动化协议(SCAP); 软件缺陷; 脆弱性

2020-03-09 21:10:59

NIST.SP.800-126r2安全内容自动化协议(SCAP)技术规范：ScapVersion 1.2

本文档提供了安全内容自动化协议(SCAP)1.2版本的最终技术规范。本文档定义了创建和处理SCAP内容的要求。关键词：安全配置; 安全内容自动化协议; 脆弱性; 斯卡普; 安全自动化; 安全内容自动化

2020-03-09 21:09:50

NIST.SP.800-126ASCap1.3组件规范版本更新：NIST特别出版物800-126修订版3的附件

本文档允许使用SCAP 1.3组件规范的特定次要版本更新，以及使用特定的开放漏洞和评估语言(OVal)核心模式和平台架构版本。关键词：开放脆弱性和评估语言(OVAL); 安全自动化; 安全配置; 安全内容自动化协议(SCAP)

2020-03-09 21:08:57

NIST.SP.800-126r1安全内容自动化协议(SCAP)技术规范：ScapVersion1.1

本文档为安全内容自动化协议(SCAP)1.1版提供了最终的技术规范，定义了各个SCAP组件规范中未定义的所有SCAP1.1版本要求。关键词：安全自动化; 安全配置; 安全内容自动化协议; 脆弱性; 斯卡普; 安全内容自动化

2020-03-09 21:07:53

NIST.SP.800-125B虚拟机(VM)保护的安全虚拟网络配置

本文讨论的虚拟网络配置领域是网络分割、网络路径冗余、防火墙流量控制和VM流量监控。本文分析了这些区域下的配置选项，并提出了一组用于VM保护的安全虚拟网络配置的相应建议。关键词：虚拟局域网; 虚拟机(VM); 虚拟网络分割; 虚拟开关; 云计算; 基于覆盖的虚拟网络; 虚拟防火墙; ; 虚拟化

2020-03-09 21:07:03

跳转到页