NIST AI 100-1:NIST 人工智能风险管理框架(AI RMF)介绍
NIST AI 100-1 是 NIST 于 2023 年 1 月 26 日发布的自愿性人工智能风险管理框架,围绕治理(govern)、映射(map)、度量(measure)、管理(manage)四大功能组织,覆盖 AI 系统的设计、开发、使用与评估全生命周期。
NIST AI 100-1 是 NIST 于 2023 年 1 月 26 日发布的自愿性人工智能风险管理框架,围绕治理(govern)、映射(map)、度量(measure)、管理(manage)四大功能组织,覆盖 AI 系统的设计、开发、使用与评估全生命周期。
NIST 发布 NIST AI 600-1,即 AI 风险管理框架(AI RMF 1.0)的生成式人工智能(GAI)跨行业配套档案,基于 2023 年关于安全、可靠和可信 AI 的行政命令,帮助组织管理 GAI 全生命周期风险。
推荐理由:原文说明该文档是 AI RMF 1.0 的生成式 AI 跨行业配套档案,读者可据此了解 NIST 如何把通用框架落到 GAI 的具体风险上。
NIST 于 10 月 27 日发布后量子密码迁移指南 NISTIR 8547,明确易受攻击的密码标准、替代方案与迁移时间表,基于 2024 年 8 月定稿的三项标准 FIPS 203(ML-KEM 密钥建立)、FIPS 204(ML-DSA)与 FIPS 205(SLH-DSA 数字签名)。
NIST 发布官方指导文件,帮助联邦机构及相关供应商在 2031 年 12 月 31 日前完成后量子密码(PQC)迁移,依据是 2026 年 6 月发布的第 14412 号行政令,该令要求高价值资产和高影响系统在 2030 年底前完成密钥建立迁移、2031 年底前完成数字签名迁移。指导文件建议对敏感或需长期保密的数据优先迁移至 FIPS 203 密钥建立标准,以应对