跳到正文
今天10月30日周五3 条
  1. 开源安全78

    NIST 发布 AI RMF 生成式人工智能配套档案(NIST AI 600-1)

    NIST 发布 NIST AI 600-1,即 AI 风险管理框架(AI RMF 1.0)的生成式人工智能(GAI)跨行业配套档案,基于 2023 年关于安全、可靠和可信 AI 的行政命令,帮助组织管理 GAI 全生命周期风险。

    推荐理由:原文说明该文档是 AI RMF 1.0 的生成式 AI 跨行业配套档案,读者可据此了解 NIST 如何把通用框架落到 GAI 的具体风险上。

10月29日周四
  1. Infosecurity Magazine62

    NIST 发布联邦机构后量子密码迁移指导,明确 2031 年前完成过渡

    NIST 发布官方指导文件,帮助联邦机构及相关供应商在 2031 年 12 月 31 日前完成后量子密码(PQC)迁移,依据是 2026 年 6 月发布的第 14412 号行政令,该令要求高价值资产和高影响系统在 2030 年底前完成密钥建立迁移、2031 年底前完成数字签名迁移。指导文件建议对敏感或需长期保密的数据优先迁移至 FIPS 203 密钥建立标准,以应对