关于nist sp 800-53的详细分析，说明。帮助安全人员快速掌握sp 800-53的要点

The NIST Statistical Test Suite ( Revised by Larry Bassham, March 2008)， 用于测试序列的随机性. 从NIST上下载的源代码，稍微修改了一下，附带一个已经编译好的32位Exe程序。主要修改如下：1）增加了大量的帮助信息；2）优化了参数交互，全部功能支持命令行参数化，原来的需要手动输入一些命令；3）增加了测试的日志功能和进度显示。

云计算是一个不断发展的范式。NIST的定义描述了云计算的重要方面，旨在作为广泛比较云服务和部署策略的一种手段，并为从什么是云计算到如何最好地使用云计算的讨论提供一个基准。定义的服务和部署模式形成了一个简单的分类法，并不打算规定或限制任何特定的部署、服务交付或业务运营方法。

完整英文电子版NIST 标准(800-30)： Guide for Conducting Risk Assessments of Information Security Risk（信息安全风险的风险评估指南）。 本标准（800-30）的目的是为联邦信息系统和组织进行风险评估提供指导，扩大了本标准800-39的指导。在风险管理层次的所有三个层次上进行的风险评估，是整个风险管理过程的一部分--为高级领导/执行人员提供必要的信息，以确定适当的行动方案来应对已确定的风险。特别是，本文件为开展风险评估过程中的每一个步骤（即，准备评估、进行评估、沟通评估结果和维护评估）提供了指导，以及风险评估和其他组织风险管理过程如何相互补充和通报。特别出版物800-30还为各组织提供指导，以确定需要持续监测的具体风险因素，从而使各组织能够确定风险是否已增加到不可接受的水平。

完整英文电子版NIST 标准(800-39)：Managing Information Security Risk - Organization, Mission, and Information System View（管理信息安全风险--组织、任务和信息系统观）。 NIST标准800-39是NIST针对FISMA制定的一系列信息安全标准和指南中的旗舰文件。特殊出版物800-39的目的是为组织范围内的综合计划提供指导，以管理对组织运营（即任务，职能，形象和声誉），组织资产，个人，其他组织和组织的信息安全风险。国家是由联邦信息系统的运行和使用而产生的。特别出版物800-39提供了一种结构化但灵活的方法来管理风险，该方法有意为基础， 其他支持NIST的安全标准和准则持续提供的评估，响应和监视风险的特定详细信息。本出版物中提供的指南无意取代或包含组织已实施或打算实施的其他与风险相关的活动，计划，流程或方法，以解决其他法律，指令，政策，计划性举措，或任务/业务需求。而是，本文描述的风险管理指南是对更全面的企业风险管理（ERM）计划的补充，应作为其一部分。

完整英文电子版 NIST 标准（800-144）- Guidelines on Security and Privacy in Public Cloud Computing（公共云计算的安全和隐私准则）。 本准则的目的是对公共云计算以及所涉及的安全和隐私挑战进行概述。本文件讨论了公共云环境的威胁、技术风险和保障措施，并提供了对其处理作出明智的信息技术决定所需的洞察力。该文件没有规定或推荐任何具体的云计算服务、服务安排、服务协议、服务提供商或部署模式。每个组织必须对其需求进行自己的分析，并评估、选择、参与和监督能够最好地满足这些需求的公共云服务。

完整英文电子版 A Guide to United States Cosmetic Products Compliance Requirements（美国化妆品产品合规要求指南）。 本指南涉及基本化妆品和肥皂的合规要求。联邦食品、药品和化妆品法案（FD&C法案）将化妆品定义为 "用于擦拭、浇灌、洒落或喷洒到人体上的物品......用于清洁、美化、提高吸引力或改变外观"（FD&C法案，第201(i)条）。化妆品可以包括皮肤保湿剂、香水、口红、指甲油、眼部和面部化妆制剂、清洁洗发水、永久性波浪、头发颜色和除臭剂，以及任何打算作为化妆品成分使用的物质。

完整英文电子版 A Guide to United States Apparel and Household Textiles Compliance Requirements（美国服装和家用纺织品合规要求指南 ）。 本指南涉及服装（包括儿童服装）和家用纺织品。它不包括其他纺织品，如睡袋、帐篷、体育用品或其他含有或由纺织材料制成的非家用产品。

NIST 检测程序代码实现压缩包： 1：压缩包中已准备测试数据（对应文件data.sqrt2） 2：15个算法代码实现（对应文件random_number_tests.py）

零信任 NIST-SP-800-207-ZTA_final_中文版 NIST-SP-800-207-ZTA_final_中文版