美国国家标准与技术研究院（NIST）网络安全与隐私保护项目2025财年年度报告

在2025财年（2024年10月1日至2025年9月30日）期间，美国国家标准与技术研究院（NIST）信息技术实验室（ITL）网络安全与隐私项目成功应对了安全和隐私领域的诸多挑战与机遇。本年度报告重点介绍了ITL网络安全与隐私项目在2025财年的研究活动，包括持续参与和制定国际标准，以及在若干关键优先领域的研究和实际应用，例如改进软件和供应链网络安全、物联网网络安全指南相关工作、国家网络安全卓越中心（NCCoE）项目、为NIST风险管理框架推出的新评论网站、钓鱼量表的发布，以及身份与访问管理项目的进展。