当前位置:首页 >国际 >

NextLabs和NIST团队针对金融服务中的访问权限管理框架

来源:   2021-06-17 08:00:22

美国商务部促进创新和产业竞争力的机构美国国家标准技术研究院(NIST)和网络安全技术专家NextLabs合作开发了一个框架,用于在金融服务领域实施和管理访问权限管理(ARM) 。

NextLabs表示,它将与NIST的国家卓越网络安全中心(NCCoE)合作,“将来自学术界,金融服务部门和网络安全供应商的专家召集在一起,以制定实践指南-实用,用户友好的文档,可促进采用基于标准的网络安全方法”。

NextLabs解释说,金融服务业使用的身份和访问系统“可能是零散的,不兼容的,并且彼此隔离运行”,因此“很难将其保护免受攻击者或内部威胁的侵害”。

这些复杂性也阻碍了新技术的安全采用,例如移动和云计算。

报告指出:“为了应对这些挑战,金融服务部门需要具有根据易于理解的业务规则集中发布,验证,修改或撤销整个企业的访问权限的能力。”

“该项目的目标是演示将现有的完全不同的身份,访问机制和系统的管理链接到全面的ARM解决方案中的方法。”

NIST NCCoE首席工程师Harry Perper说,与利益相关者的合作是该合资企业成功的关键。

该指南可在NCCoE网站上找到-单击此处查看并下载。


2017年银行技术奖现已开放报名!

知道今年有什么值得特别表彰的创新产品,鼓舞人心的项目,熟练的团队或有远见的领导者吗?提名他们获得银行技术奖!

提交提名的截止日期已延长至2017年9月8日。

TOP