National Institute of Standards and Technology

National Institute of Standards and Technology; — NIST —
	class="notheme" colspan="2" style="padding: 1em 0 0 0; text-align: center; background:#Vorlage:Standardfarbe; color:#202122;" \| Datei:NIST logo.svg
Staatliche Ebene	Bundesbehörde im Geschäftsbereich des Handelsministeriums der Vereinigten Staaten
Aufsichtsbehörde(n)	Handelsministerium der Vereinigten Staaten (Department of Commerce)
Bestehen	seit 1901
Hauptsitz	Gaithersburg (Maryland)
Behördenleitung	Laurie E. Locascio, Under Secretary of Commerce for Standards and Technology and the director of the National Institute of Standards and Technology<ref>NIST Senior Leadership Institute of Standards and Technology: Office of the Director > NIST Senior Leadership, abgerufen am 27. Februar 2019.</ref>
Mitarbeiter	3.400 (2023)<ref>Paul Hernandez: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. In: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. National Institute of Standards and Technology NIST, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden. ehemals im Vorlage:Referrer (nicht mehr online verfügbar) (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive)</ref>
Website	www.nist.gov

Datei:NIST AML building.jpg

NIST Advanced Measurement Laboratory (AML) in Gaithersburg, MD. (2004)

Das National Institute of Standards and Technology (NIST, Skriptfehler: Ein solches Modul „Vorlage:lang“ ist nicht vorhanden.) ist eine Bundesbehörde der Vereinigten Staaten mit Sitz in Gaithersburg (Maryland) und hat seit 1954 eine Niederlassung in Boulder (Colorado).<ref>Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. In: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

NIST ist als zentrale US-Großforschungseinrichtung verantwortlich für Standardisierungsprozesse und Messtechnik bzw. Metrologie von physikalisch-technischen Konstanten, ähnlich der deutschen Physikalisch-Technischen Bundesanstalt (PTB).

Die Forschung am NIST heutzutage umfasst jedoch viele weitere Fachbereiche, z. B. auch Informationssicherheit (siehe unten).

Geschichte[Bearbeiten]

Das NIST wurde 1901 gegründet und ist heute Teil der technologischen Administration des U.S. Department of Commerce.

Der frühere Name der Behörde war von 1901 bis 1988 National Bureau of Standards (NBS). Das Institut hatte im Jahr 2023 ein Budget von 1,63 Milliarden US-Dollar zur Verfügung.<ref name="nist-fy2023">Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. In: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Organisation[Bearbeiten]

Das Budget des NIST stieg von 850 Millionen USD im Jahr 2014 über 964 Mio. (2016), 986 Mio. (2019)<ref>Robin Materese: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. In: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. National Institute of Standards and Technology NIST, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden.; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref> und 1.034 Mio. (2021) auf 1.627 Millionen USD (2023).<ref name="nist-fy2023" />

Standort[Bearbeiten]

Die Behörde (NIST) liegt unmittelbar südlich (Gaithersburg) des ehemaligen Atomic Energy Commission (AEC) Hauptquartiers (Germantown), welche ab 1977 Teil des Department of Energy (DOE) mit Hauptsitz in Washington, D.C. wurde.

Aktivitäten (Beispiele)[Bearbeiten]

Atomzeit[Bearbeiten]

NIST-F1 ist der Name der institutseigenen Atomuhr, die zur Koordinierten Weltzeit beiträgt. Sie erreichte 2005 eine Genauigkeit von 5 × 10⁻¹⁶, das entspricht einer Gangabweichung von einer Sekunde pro 60 Millionen Jahren.<ref><templatestyles src="Webarchiv/styles.css" />Skriptfehler: Ein solches Modul „WLink“ ist nicht vorhanden. (Memento vom 22. Dezember 2010 im Internet Archive) Linktext ungültig. (englisch)</ref> Das NIST beauftragte in den 1970er Jahren u. a. die Boulder-Gruppe mit der Messung der Lichtgeschwindigkeit und der Neudefinition des Meters.

Informationssicherheit[Bearbeiten]

Im Bereich der Kryptografie sind hier beispielsweise die Verschlüsselungsalgorithmen DES und AES sowie die Hashfunktionen der SHA-Familie hervorgegangen. Weiterhin werden die Federal Information Processing Standards (FIPS) veröffentlicht, die für US-Behörden gelten. Hinweis: In Deutschland befasst sich das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit Informationssicherheit.

Die Rolle des NIST in der Cybersicherheit geht schon lange über die Kryptographie hinaus: Im Jahr 2013 wurde das Institut beauftragt, ein flexibles und reproduzierbares Rahmenmodell zur Steuerung von Cyberrisiken kritischer Infrastrukturen zu entwickeln.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] ntia.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Cybersecurity Framework 2.0 ist eine freiwillige Leitlinie, die auf bestehenden Standards und Praktiken zur Steuerung und Minderung von Cyberrisiken basiert.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] ntia.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>

In Kanada sind die Anforderungen des CPCSC für die Lieferkette im Verteidigungsbereich mit ITSP.10.171 verknüpft, das auf NIST SP 800-171 Rev. 3 aufgebaut ist.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] carbidesecure.com, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> In den USA umfasst das Modell CMMC für die Verteidigungsindustrie Anforderungen aus NIST SP 800-171 Rev. 2 sowie einen Teil der verschärften Anforderungen aus SP 800-172.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] dodcio.defense.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>

Für die Sicherheit von Software hat NIST das Secure Software Development Framework SP 800-218 entwickelt, das von der CISA als Satz grundlegender Praktiken für sichere Softwareentwicklung beschrieben wird.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] cisa.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Die nationale Schwachstellendatenbank NVD wurde 2005 von NIST gestartet und mit der CVE-Liste synchronisiert.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] cve.org, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Das Institut betreibt außerdem das Common Platform Enumeration-Schema (CPE) für die strukturierte Benennung von IT-Systemen, Software und Paketen.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] cve.org, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>

Die Kontrollen aus NIST SP 800-53 Rev. 5 bilden die Grundlage für die FedRAMP Rev5-Anforderungen an Cloud-Dienste.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] fedramp.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Deren Bereich Risk Assessment sieht Überwachung und Scannen von Schwachstellen sowie die Nutzung von Standards zur Auflistung von Plattformen, Softwarefehlern und zur Bewertung der Auswirkungen vor.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] fedramp.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>

NIST entwickelt auch angrenzende Rahmenwerke: Das AI Risk Management Framework wird als freiwilliges Instrument für das Risikomanagement von KI eingesetzt.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] commerce.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref> Das US-Handelsministerium weist zudem die Veröffentlichung des NIST Privacy Framework 1.0 als eigenständiges Instrument im Bereich Datenschutz hin.<ref>Vorlage:Cite book/Name: [Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden.] commerce.gov, Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden., archiviert vom Vorlage:Referrer (nicht mehr online verfügbar) am Vorlage:Cite book/URL; (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.). Vorlage:Cite book/URL Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung2 Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung Vorlage:Cite book/Meldung</ref>

Physical Measurement Laboratory (PML)[Bearbeiten]

Das PML arbeitet mit CODATA zusammen und bietet im Rahmen der NIST Standard Reference Database die sogenannten Fundamental Physical Constants an.<ref>Skriptfehler: Ein solches Modul „Vorlage:Literatur“ ist nicht vorhanden.</ref> Meist sind das physikalische Standarddaten wie universelle Naturkonstanten, elektromagnetische Konstanten, atom- und kernphysikalische Konstanten, physikalisch-chemische Daten, Strahlendaten wie Röntgen- oder Röntgenstrahlung usw.<ref>Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Massenspektrenbibliothek[Bearbeiten]

Das Institut gibt unter anderem auch eine für die Substanzidentifizierung mittels Massenspektrometrie heute meistverwendete Sammlung stoffspezifischer Massenspektren, die NIST/EPA/NIH Mass Spectral Library heraus. Die Version aus dem Jahre 2023 beinhaltet über 2,3 Millionen Einträge.<ref>Skriptfehler: Ein solches Modul „Vorlage:Literatur“ ist nicht vorhanden.</ref>

Kritik[Bearbeiten]

Das NIST betreibt das US AI Safety Institute, das sich der Sicherheit und Regulierung ‚künstlicher Intelligenz‘ widmen soll. Kritiker merken jedoch die vergleichsweise geringe Grundfinanzierung und den Personalanteil ehemaliger Mitarbeiter aus Konzernen an, die ein Interesse an möglichst geringer Beschränkung hätten.<ref>Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. In: Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. Skriptfehler: Ein solches Modul „DateTime“ ist nicht vorhanden.; ehemals im Vorlage:Referrer (nicht mehr online verfügbar);.Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive) </ref>

Siehe auch[Bearbeiten]

National Physical Laboratory (NPL)

Weblinks[Bearbeiten]

Commons: Skriptfehler: Ein solches Modul „WLink“ ist nicht vorhanden. – Sammlung von Bildern

Vorlage:Wikidata-Registrierung

Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive)
Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive)
Skriptfehler: Ein solches Modul „Vorlage:Internetquelle“ ist nicht vorhanden. NIST; ehemals im Vorlage:Referrer (nicht mehr online verfügbar); (Skriptfehler: Ein solches Modul „Multilingual“ ist nicht vorhanden.).Vorlage:Toter Link/Core (Seite nicht mehr abrufbar. Suche im Internet Archive)

Einzelnachweise[Bearbeiten]

39.133055555556-77.223611111111Koordinaten: 39° 7′ 59″ N, 77° 13′ 25″ W

 {{#coordinates:39,133055555556|−77,223611111111|primary
   |dim=
   |globe=
   |name=Skriptfehler: Ein solches Modul „Coordinates/kml“ ist nicht vorhanden.
   |region=US-MD
   |type=landmark
  }}

Vorlage:Hinweisbaustein Vorlage:Wikidata-Registrierung