NIST 800–171: “Além do Departamento de Defesa”: Ajudando com New Federal–wide Requisitos de Segurança Cibernética

Expectativas

No final de 2018, a expectativa é que os Estados Unidos (EUA) governo federal irá expandir o Instituto Nacional de Padrões e Tecnologia (NIST) Publicação Especial (SP) 800-171, revisão 1, Proteger informações não classificadas em Sistemas de Informação nonfederal e Organizações cibersegurança publicação técnica será aplicada à totalidade do governo federal. Ele vai exigir que qualquer empresa, empresa ou agência, apoiando o Governo dos EUA é totalmente compatível com NIST 800-171 o mais tardar na data da adjudicação do contrato. O Federal Acquisition Regulation (FAR) Caso do Comitê # 2017-016 tinha uma data de suspense originais março de 2018; essa data veio e se foi. O prazo mais recente e esperado para qualquer decisão final mudou-se para um período de tempo esperado de novembro 2018.

Enquanto publicações NIST 800-series Segurança Cibernética dizer um negócio “que” é necessária, eles não necessariamente ajuda em dizer “como” para atender os 110 requisitos de controlo de segurança em NIST 800-171. O número de controles de segurança pode aumentar ainda mais com base nas ameaças reais ou percebidas para uma agência federal. As empresas devem confirmar os requisitos de controle com seu respectivo Escritório Contrato.