美国NIST为处理敏感数据的承包商发布新的网络指南

近日，美国国家标准与技术研究院（NIST）为处理敏感数据的承包商发布新的网络指南，调整相关安全要求。指南草案的变化包括消除歧义和定义实施网络安全协议的参数，提高所选安全要求的灵活性以及协助组织降低风险。据悉，NIST预计在2024年发布最终版本之前再引入一个SP 800-171 Rev.3草案。