NIST
美国国家标准与技术研究院（National Institute of Standards and Technology，NIST），是美国商务部下属的联邦政府机构，成立于1901年。其核心职能包括制定工业技术标准、度量衡标准及网络安全、人工智能等领域的技术指南与框架，旨在促进技术创新、提升工业竞争力。NIST发布的标准和框架被广泛应用于政府、工业界及学术研究领域。
核心事实
时间轴 (近 90 天)
NIST网络安全框架（CSF）是美国国家标准与技术研究院发布的网络安全风险管理指南，CSF 2.0于2024年2月发布，首次新增治理职能，使核心职能从五类扩展为六类。
NIST 的 AI 风险管理框架借用了 ISO/IEC 对可靠性的定义：在给定时间区间、给定条件下，某项目按要求执行而不失败的能力。
NIST 后量子标准化选中的 CRYSTALS-Kyber（密钥封装）与 CRYSTALS-Dilithium（签名）都建立在带模 LWE（Module-LWE）变体上。
NIST 已标准化的后量子密码算法包括 CRYSTALS-Kyber（密钥封装）和 CRYSTALS-Dilithium（数字签名）。
密码学标准的更新周期通常以年为单位，从发现漏洞到全行业部署往往需要五到十年甚至更久。
NIST标准已经发布，后量子迁移需要数年时间，等待标准完全成熟的代价是数据暴露窗口的延长。
该英文改编版引用了Anthropic的《Building Effective Agents》、NIST的AI风险管理框架以及IBM关于构建AI Agent的入门指南
美国NIST发布的《AI风险管理框架》（AI RMF）强调独立测量与评估
美国国家标准与技术研究院（NIST）2019年发布的大规模人脸识别算法评估报告显示，多款主流算法对黑人、亚裔女性群体的误识率显著高于白人男性群体，差距可达数十至上百倍
美国NIST发布了AI风险管理框架（AI RMF），欧盟AI法案对高风险系统要求强制性测试
还有 25 条时间轴事件
全部知识事实 (20)
欧盟《人工智能法案》（AI Act）明确要求高风险AI系统必须具备人类监督和干预能力
90%已验证NIST发布了AI风险管理框架（AI RMF）
90%已验证零信任架构的实践框架由 NIST SP 800-207 标准化定义，核心组件包括策略引擎、策略管理员和策略执行点
80%已验证美国NIST发布的《AI风险管理框架》将透明度列为核心要素
80%已验证漏洞进入NVD（国家漏洞数据库）后被赋予CVSS评分（0-10分），其中Critical级别对应9.0-10.0分
75%已验证NIST SP 800-207 为联邦机构提供了零信任架构的标准参考
75%已验证NIST AI RMF于2023年1月正式发布，提供治理—映射—测量—管理四维评估结构
75%已验证RBAC权限模型由美国国家标准与技术研究院（NIST）于1992年正式提出
75%已验证NIST SP 800-207标准详细定义了零信任架构的参考模型
65%已验证SHA-256 是 SHA-2 系列中输出长度为 256 位的密码学哈希函数，具有抗碰撞性和抗原像性
65%已验证Google的BeyondCorp和NIST SP 800-207零信任架构标准提供参考框架，但针对非人类身份（NHI）的零信任实践仍处于早期探索阶段
65%已验证基于LWE的密码方案Kyber/ML-KEM已被NIST选为后量子密钥封装标准
65%已验证NIST于2024年正式发布了后量子密码学标准CRYSTALS-Kyber和CRYSTALS-Dilithium算法
65%已验证NIST 后量子标准套件包括用于数字签名的 ML-DSA（FIPS 204，源自 CRYSTALS-Dilithium）和 SLH-DSA（FIPS 205，源自 SPHINCS+）
65%已验证NIST自2016年启动的后量子密码标准化项目于2024年正式发布首批标准：ML-KEM、ML-DSA和SLH-DSA
70%已验证NIST 于 2024 年 8 月正式发布三项后量子密码联邦信息处理标准（FIPS）
65%待验证RBAC（Role-Based Access Control）是NIST于1992年正式提出的访问控制模型
90%待验证美国NIST发布了IoT设备网络安全指南（NISTIR 8259），但目前仍以自愿遵守为主
85%待验证NIST正在推进IoT设备安全基线标准NISTIR 8259，但目前仍以自愿遵守为主
80%待验证安全默认原则此后被 OWASP、NIST 等主流安全框架广泛采纳
60%