开发人员检查列表指南.PDF

NIST SP 800-70 REV. 4 国家信息技术产品检查列表计划 NIST Special Publication 800-70 Revision 4 IT 产品国家检查列表计划 - 用户和 开发人员检查列表指南 翻译 樊山 （仅以此文给尚在病榻的挚友） Stephen D. Quinn Murugiah Souppaya Melanie Cook Karen Scarfone 本出版物可从/10.6028/NIST.SP.800-70r4 免费获取 NIST SP 800-70 REV. 4 国家信息技术产品检查列表计划 NIST Special Publication 800-70 Revision 4 IT 产品国家检查列表计划 - 检查列表用户和开发人员指南 Stephen D. Quinn Murugiah Souppaya Melanie Cook 计算机安全部信息技术实验室 Karen Scarfone Scarfone Cybersecurity Clifton, VA 本出版物可从/10.6028/NIST.SP.800-70r4 免费获取 February 2018 美国商务部长Wilbur L. Ross ，Jr.秘书 美国国家标准与技术研究院院长Walter Copan ，美国国家标准和技术研究院NIST 负责人 兼商务部副部长 NIST SP 800-70 REV. 4 国家信息技术产品检查列表计划 目录 译者申明5 权威5 计算机系统技术报告6 摘要6 关键词6 致谢7 读者7 商标信息8 执行摘要9 1. 介绍 12 1.1 目的和范围 12 1.2 文档组织 12 2. NIST 国家检查列表计划 12 2.1 安全配置检查列表 13 2.2 使用安全检查表的好处 14 2.3 NIST 国家检查表计划概述 15 2.4 由NCP 列出的检查单类型 15 3. 检查列表的操作环境 16 3.1 独立环境 17 3.2 管理环境 17 3.3 专门的安全限制功能定制环境 18 3.4 传统环境 18 3.5 美国政府环境 18 4. 检查列表用法 19 4.1 确定本地要求 20 4.2 浏览和检索检查列表 21 4.3 审核，定制和记录以及测试检查列表 23 4.4 将检查列表应用于IT 产品 24 4.5 对检查列表提供反馈意见 25 5. 开发检查列表 26 5.1 开发创建，测试和提交检查列表步骤 27 5.1.1 初始检查列表开发 27 5.1.2 检查表测试 28 5.1.3 记录检查列表 29 5.1.4 核对检查列表并提交NIST 32 5.2 NIST 发布审查和完成出版物检查列表步