美国国家标准技术研究院（NIST）

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

美国国家标准与技术研究院 (NIST)是美国商务部下属的一个部门，致力于促进创新和产业竞争力，并为信息系统推荐一套重要的网络安全标准，此外还制定了联邦信息处理标准 (FIPS)。

美国国家标准与技术研究院(NIST) 制定的标准、指导文件和建议为联邦机构以及与其签订合同处理受控非密信息 (CUI) 的任何组织提供了一个有用的安全框架。NIST 正在采取措施，澄清标准和建议，以帮助个人和企业应对日益复杂的网络安全环境和更复杂的攻击。

当前的 NIST 网络安全标准记录在 NIST 特别出版物 800-171 中，该文件名为“保护非联邦系统和组织中的受控非机密信息”，其中列出了 100 多项要求和 300 多项控制措施，旨在保护各行各业的机密性。该标准是近期批准的国防工业公司网络安全成熟度模型 (CMMC) 认证计划的基础。根据 NIST.gov 的信息，这些要求适用于“处理、存储或传输受控非机密信息 (CUI) 或为此类组件提供安全保护的非联邦信息系统和组织的所有组件”。

这对于 SMB 或 MSP 意味着什么？

中小企业和托管服务提供商 (MSP) 应建立网络安全框架来指导其项目开发（例如CMMC、HIPAA、PCI等），并确保其人员、数据和公司安全。Cyber​​Hoot 采用 NIST 框架进行风险评估、培训、测试、策略管理和事件响应。请与您的服务提供商合作，确定最适合您业务的框架，因为某些框架可能需要符合上述标准。

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。所有建议均可通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

除了网络保险之外，以上所有建议都已集成到 Cyber​​Hoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习最新的网络安全动态。

要了解有关 NIST 的更多信息，请观看这个 3 分钟的简短视频：

来源： 

Intelice解决方案

NIST

相关术语：

中国移动通信集团

HIPAA

PCI-DSS

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。