США: Национальный институт стандартов и технологий открыл публичное обсуждение новой редакции «Структуры рабочей силы в сфере кибербезопасности»

Данная заметка была распространена через новостную рассылку Национального института стандартов и технологий США (NIST) 15 июля 2020 года.

«Национальная инициатива по образованию в области кибербезопасности» (National Initiative for Cybersecurity Education, NICE, https://www.nist.gov/itl/applied-cybersecurity/nice ) выпустила проект второй редакции (Revision 1) специальной публикации NIST SP 800-181 «Структура рабочей силы в сфере кибербезопасности» (Workforce Framework for Cybersecurity - NICE Framework, https://csrc.nist.gov/publications/detail/sp/800-181/rev-1/draft ) объёмом 23 страницы, см. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-181r1-draft.pdf .

Структура NICE (NICE Framework) является основополагающим документом при описании и обмене информацией о работе в области кибербезопасности в форме Постановок задач (Task Statements) и ролей (Work Roles), исполнители которые выполняют эти задачи. В данную редакцию было внесено несколько обновлений, в том числе следующие:

• Обновленное название, с тем, чтобы охватывать более широкий спектр работников, осуществляющих деятельность в области кибербезопасности (прежнее название было Cybersecurity Workforce Framework, что может переводиться как «Структура рабочей силы службы кибербезопасности» - Н.Х.)


• Определение и стандартизация ключевых терминов,


• Принципы, которые способствуют поворотливости, гибкости, интероперабельности и модульности,


• Введение компетенций,


• и многое другое!

Период публичного обсуждения продлится до 28 августа 2020 года. По поводу доступа к документу и инструкций по подготовке и отправке замечаний и предложений, см. страницу документа: https://csrc.nist.gov/publications/detail/sp/800-181/rev-1/draft .

Примечание: Приглашение заявить о патентных претензиях приведено на странице iii проекта документа. Для получения дополнительной информации см. «Патентную политику Лаборатории информационных технологий (ITL) - Включение сведений о патентах в публикации ITL» (Information Technology Laboratory (ITL) Patent Policy -Inclusion of Patents in ITL Publications, https://www.nist.gov/itl/publications-0/itl-patent-policy-inclusion-patents-itl-publications ).

Источник: Новостная рассылка NIST / сайт NIST
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-181r1-draft.pdf