NIST FIPS 199 - 安全分类的标准
FIPS199是在2004年2月发布的,这是一份古老的文件,但在实施信息安全时应首先遵循,无论你准备遵守哪种安全标准。常见的安全标准有:CIS、ISO27001、NIST网络安全框架等。
目的
根据风险程度提供适当的控制水平;
推荐信息系统类别的准则;
对所有类别都应做到的最低信息安全要求。
适用性
这些标准适用于:
所有的联邦信息系统(它对任何国家的信息系统都非常有用)。
分类
在评估一个组织的风险时,安全类别应与脆弱性和威胁信息一起使用。
安全目标
为了确保CIA。
保密性
保存经授权的访问不被泄露,保护信息。
诚信
防止修改、销毁,确保不可抵赖性、认证。
可利用性
确保可靠和及时的。
对组织和个人的潜在影响
影响 |
定义 |
|
低 |
有限的不利影响 |
|
中等水平 |
严重不良影响 |
|
高 |
灾难性的不利影响 |
|
应用于信息类型的安全分类
信息类型的安全类别(SC)={(保密性,影响)、(完整性,影响)、(可用性,影响)}。
例子:
SC公共信息={(保密性,NA),(完整性,MODERATE),(可用性,MODERATE)}。
SC管理信息={(保密性,低),(完整性,低),(可用性,低)}。
应用于信息系统的安全分类
一般来说,一个信息系统包含多种类型的数据,如电厂SCADA系统。
SC传感器数据={(保密性,NA),(完整性,高),(可用性,高)}、
和
SC管理信息={(保密性,低),(完整性,低),(可用性,低)}。
所以、
SC SCADA系统={(保密性,低),(完整性,高),(可用性,高)}、
参考资料
NIST.FIPS.199.pdf, https://doi.org/10.6028/NIST.FIPS.199
标签:199,可用性,安全,FIPS,保密性,SC,完整性,NIST From: https://www.cnblogs.com/azizos/p/17362322.html