NIST發布SP 800-172第三版修訂，強化對抗APT韌性

來源: iThome | 日期: 2026-05-26 | URL: https://www.ithome.com.tw/news/176118

核心資訊

• 發布日期：2026年5月13日
• 文件：SP 800-172 第三版修訂（r3）
• 配套文件：SP 800-172Ar3（評估指南）
• 官方文件：https://csrc.nist.gov/pubs/sp/800/172/r3/final

主要內容

• 建立於 SP 800-171 合規框架之上的增強型規範
• 專為保護**關鍵計畫與高價值資產（HVA）**設計
• 目標：抵禦**進階持續性威脅（APT）**的深層防線
• 與 SP 800-53（Release 5.2.0） 控制項高度同步，降低跨框架管理複雜度

適用情境

• CMMC 合規支援
• 供應鏈韌性強化
• 風險管理框架（RMF）對接
• 資安工程實務現代化

關鍵目標

從被動合規轉向主動韌性

衍生頁面

• NIST SP 800-172第三版修訂強化CUI保護與APT防禦韌性 — 主要概念頁面