NIST

 Il 7 marzo 2008 il Computer Security Resourcer center (CSRC) del National Institute of Standards and Technology (NIST) ha pubblicato la versione definitiva della propria guida per la gestione degli incidenti informatici. Si tratta del Computer Security Incident Handling Guide (pdf,1.9 M, 147 pp), segnalato anche sul blog di Marco Misitano.

Il Computer Security Resourcer center (CSRC) del NIST ha pubblicato le bozze iniziali della Special Publication SP 800-60 Revision 1, Volume I "Guide for Mapping Types of Information and Information Systems to Security Categories" (pdf,

Il Computer Security Resourcer center (CSRC) del NIST ha pubblicato la bozza iniziale della Special Publication 800-39, "Managing Risk from Information Systems: An Organizational Perspective" (pdf, 558 K, 60 pp) .

NIST annuncia cinque nuove pubblicazioni, una in versione definitiva (final) e quattro in bozza (draft)

Leggo (nel blog di sicurezza di Feliciano Intini e segnalo a mia volta…) che il NIST ha pubblicato due nuove guide sull’hardening di Windows Vista e XP SP2.

(31 agosto 2007) Il 29 agosto 2007 il Computer Security Resourcer center (CSRC) del National Institute of Standards and Technology (NIST) ha pubblicato la versione finale del documento "The Common Vulnerability Scoring System (CVSS) and Its Applicability to Federal Agency Systems" (NIST IR 743

Il 29 agosto 2007 il Computer Security Resourcer center (CSRC) del National Institute of Standards and Technology (NIST)  ha annunciato la disponibilità, sul suo sito web della "Special Publication (SP) 800-95, Guide to Secure Web Services" (http://csrc.nist.gov/publications/nis

 Il NIST ha pubblicato (in draft) il documento "Border Gateway Protocol Security, Recommendations of the National Institute of Standards and Technology" (pdf  649 K e pdf zip 478 K) a cura di Rick Kuhn e Kotikalapudi Sriram.

 Il Computer Security Resourcer center (CSRC) del National Institute of Standards and Technology (NIST), ha pubblicato la seconda bozza delle "Guidelines on Securing Public Web Servers" (pdf, 1.3 M).

Il Computer Security Resource Center (CSRC) del NIST, National Institute of Standards and Technology, di cui ho già parlato qui ha pubblicato lo scorso 9 aprile 2007 il suo rapporto annuale (relative al 2006) (pdf, 4,4 M) che contiene, tra l’altro, l’elenco dei principali progetti di ricerca a cui la struttura lavora.