【名詞解釋】NIST 美國國家標準與技術研究院 NIST 是美國國家標準與技術研究院(National Institute of Standards and Technology)。 你可以把它理解成一個替政府與產業制定/維護技術標準與安全指引的權威機構。 在資安領域你最常見到 NIST 的地方: NVD(National Vulnerability Database) NIST 維護的漏洞資料庫,收錄 CVE、CPE、CVSS 等資訊。 NIST Cybersecurity Framework (CSF) 很多企業用來做資安治理與成熟度規劃的框架。 SP 800 系列 一堆實務很常引用的安全指南(存取控制、風險管理、零信任等)。 一句話: NIST 就是美國最重要的「技術與資安標準制定/指引中心」之一, 很多全球通用的漏洞與資安管理做法都會跟它有關。