# 【名詞解釋】NIST 美國國家標準與技術研究院

NIST 是**美國國家標準與技術研究院**（National Institute of Standards and Technology）。  
你可以把它理解成一個**替政府與產業制定/維護技術標準與安全指引的權威機構**。

在資安領域你最常見到 NIST 的地方：

- **NVD**（National Vulnerability Database）  
    NIST 維護的漏洞資料庫，收錄 CVE、CPE、CVSS 等資訊。
- **NIST Cybersecurity Framework (CSF)**  
    很多企業用來做資安治理與成熟度規劃的框架。
- **SP 800 系列**  
    一堆實務很常引用的安全指南（存取控制、風險管理、零信任等）。

一句話：  
**NIST 就是美國最重要的「技術與資安標準制定/指引中心」之一**，  
很多全球通用的漏洞與資安管理做法都會跟它有關。