Nist 800-171: Más Allá del Departamento de Defensa: Ayudando Con Los Requisitos de Seguridad Cibernética Nueva Federal de Ancho

A finales de 2018, la expectativa es que los Estados Unidos (US) gobierno federal ampliar el Instituto Nacional de Est ndares y Tecnolog a (NIST) Publicaci n Especial (SP) 800-171, revisi n 1, Protecci n de la informaci n sin clasificar en sistemas de informaci n y organizaciones no federales ciberseguridad publicaci n t cnica se aplicar a la totalidad del gobierno federal. Se requiere que cualquier empresa, negocio o agencia, el apoyo del Gobierno de Estados Unidos es totalmente compatible con el NIST 800-171 a m s tardar en la fecha de adjudicaci n del contrato. El Reglamento Federal de Adquisiciones (FAR) Caso del Comit # 2017-016 ten a fecha original de suspenso del mes de marzo de 2018; esa fecha ha ido y venido. La ltima y esperada marco de tiempo para la decisi n final se ha movido a un marco de tiempo deseado noviembre de 2018. Si bien es posible que el Reglamento Federal de Adquisiciones (FAR) Comit puede retrasar a n m s el NIST 800-171 implementaci n, el valor y el prop sito de este libro es no es menos cr tico. Mientras que las publicaciones del NIST 800 de la serie de ciberseguridad dicen una empresa "que" se requiere, que no necesariamente ayudan al contar "c mo" para cumplir con los requisitos de control de seguridad 110 en el NIST 800-171. El n mero de controles de seguridad puede reducir a n m s aumento en base a las amenazas reales o percibidos a una agencia federal. Las empresas deben confirmar los requisitos de control con su respectiva Oficina contrato.