Entwicklung vertrauenswürdiger sicherer Systeme (NIST SP 800-160 Vol. 1 Rev. 1)

Zusammenfassung

Der Leitfaden des NIST verankert Sicherheit im Systems Engineering, damit sie von Anfang an eingeplant und nicht erst am Ende hinzugefügt wird. Er greift die Lebenszyklusprozesse von Systemen nach ISO/IEC/IEEE 15288 auf (Vereinbarung, Projektmanagement und technische Prozesse) und nennt für jeden die durchzuführenden Sicherheitsaktivitäten, von der Anforderungsdefinition bis zur Außerbetriebnahme. Er fasst die Grundsätze sicheren Designs zusammen, etwa minimale Rechte, gestaffelte Verteidigung und Einfachheit, und erklärt, wie mit Nachweisen und Argumenten belegt wird, dass ein System für den vorgesehenen Einsatz vertrauenswürdig genug ist. Er gilt für jedes System: IT-, Industrie-, Medizin-, Militär- oder Fahrzeugsysteme.

Informationen

Rechtsraum

Vereinigte Staaten

Herausgebende Stelle

National Institute of Standards and Technology (NIST)

Art

Leitlinie / Rahmenwerk / Norm

Verfügbare Sprachen

Englisch

Themen

• Software- und Anwendungssicherheit
• Governance und Koordinierung

Anmerkungen

Die Revision 1 (16. November 2022) ersetzt die 2018 aktualisierte Fassung von 2016. Der zweite Band der Reihe behandelt die Cyberresilienz von Systemen.

National Institute of Standards and Technology (NIST). (2022). Engineering Trustworthy Secure Systems (NIST SP 800-160 Vol. 1 Rev. 1) (NIST SP 800-160 Vol. 1 Rev. 1). https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final

National Institute of Standards and Technology (NIST). "Engineering Trustworthy Secure Systems (NIST SP 800-160 Vol. 1 Rev. 1)." 16 November 2022. https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final.

@misc{us_nist_sp_800_160v1r1_trustworthy_secure_systems_2022,
  author       = {{National Institute of Standards and Technology (NIST)}},
  title        = {{Engineering Trustworthy Secure Systems (NIST SP 800-160 Vol. 1 Rev. 1)}},
  year         = {2022},
  note         = {NIST SP 800-160 Vol. 1 Rev. 1},
  url          = {https://csrc.nist.gov/pubs/sp/800/160/v1/r1/final},
  urldate      = {2026-11-02}
}