自雇人士必读：NIST发布专属网络安全指南

跳至主要内容

官方网站使用 .gov

.gov 网站属于美国官方政府机构。

安全的 .gov 网站使用 HTTPS

锁（

）或 https:// 意味着您已安全连接至 .gov 网站。请仅在官方的安全网站上共享敏感信息。

你是自由职业者？独立创业者？NIST 专门为你推出了网络安全指南

2026年11月2日

· 一份全新的 NIST 指南可以帮助独立企业主——也被称为“独立创业者（solopreneurs）”——掌握网络安全的基础知识，并制定有助于降低网络安全风险的策略。

· 该指南旨在帮助独立创业者优先考虑并实施 NIST 网络安全框架（NIST Cybersecurity Framework）中的精选措施，从而为他们的企业提供最大帮助。

· 本出版物采用通俗易懂的语言编写，不要求读者具备任何先前网络安全知识。

如果你为自己工作（数百万美国人正是如此），保护你的企业免受网络攻击就是完全落在你肩上的众多责任之一。不要感到气馁：美国国家标准与技术研究院（National Institute of Standards and Technology, NIST）刚刚发布了一份专为你的需求以及忙碌生活而设计的指南。

《小型企业网络安全：无雇员公司（Small Business Cybersecurity: Non-Employer Firms）》（NIST 网络安全白皮书第 50 号，NIST Cybersecurity White Paper 50）是一份通俗易懂的资源，专门为“独立创业者”量身定制了网络安全基础知识，“独立创业者”是指任何作为企业唯一带薪员工的个人。

美国有超过 2,800 万家小企业属于独立创业者范畴，他们存在于各个行业中，构成了经济的重要组成部分。本出版物的编写旨在向独立创业者介绍小型企业网络安全计划的基础知识，并提供实施该计划的可操作方法。

“因为独立创业者可能不具备网络安全专业知识，所以我们希望为他们设计一款专属资源，”该出版物的作者之一、NIST 的 Daniel Eliot 表示，“他们只需具备有限的技术知识或极少的资金投入，就能自行实施其中许多措施。”

该出版物是对先前名为《小型企业信息安全：基础（Small Business Information Security: The Fundamentals）》（NISTIR 7621）的内容的更新。

虽然该出版物针对的是不同规模的小型企业，并涵盖了更广泛的信息安全主题，但修订版缩小了范围，重点关注保护数字系统免受恶意攻击。更新后的出版物从广为人知的 NIST 网络安全框架（NIST Cybersecurity Framework, CSF 2.0）中汲取了指导原则，不过新出版物的编写是以新手为核心考虑的。

“本出版物假设读者对网络安全或 NIST CSF 毫无了解，”Eliot 说，“我们希望向人们普及什么是网络安全，以及它如何与成功的商业计划相契合。我们知道独立创业者通常非常忙碌，因此每当我们引入一个主题或使用行话时，都会努力为通俗读者提供背景和定义。”

该出版物的开篇部分（包括引言以及关于 NIST CSF 的章节）本质上是一份关于网络安全及其如何支持独资企业（solopreneur）业务的入门指南。

“除了总体背景之外，我们还重点介绍了一套能够显著降低网络安全风险的可执行最佳实践。其中包括定期备份数据和保持软件更新，”Eliot 表示。“对于小企业来说，这些是迈出的很好的第一步。”

核心章节提供了可以独立企业中实施的 CSF 具体行动。针对其中的每一项行动，指南都阐明了执行该行动的理由、企业如何着手实施，以及随着企业发展后续可采取的各种选择。每项行动都提供了一个简短的引文，对应 CSF 中的相关部分，并且通常会引用额外的资源，以便感兴趣的读者深入了解。

例如，建议采取的一项行动是更改制造商分配给设备的默认密码，这在 Wi-Fi 路由器和其他联网设备中很常见。这样做的理由是，犯罪分子可以轻易找到这些默认密码并利用它们访问设备。企业可以从审查所有设备的的安全设置并为其创建独特、强密码开始着手。随着企业的发展，它可以建立设备接入（onboarding）和管理流程，以确保安全地管理密码。

文件的结尾是一套工具，用于帮助实施核心章节中的行动，例如用于清点处于风险中的资产或跟踪企业已采取的所有行动的工作表。其中包含了三个“用例（use cases）”——涵盖律师、工匠和商业顾问等假设的独资企业主——它们可以帮助独资企业主构想和规划自己的网络安全策略。

“完成这些指南的学习可以帮助独资企业主打下坚实的网络安全基础，”Eliot 说。“该出版物并非面面俱到，也无法满足所有独资企业的所有需求，因为每个读者具备的网络安全知识和成熟度水平各不相同。但它确实为需要起点的独立企业主提供了一个很好的切入点。”

信息技术（Information technology）、网络安全与隐私（Cybersecurity and privacy）、身份与访问管理（Identity and access management）以及风险管理（Risk management）

发布于 2026 年 11 月 2 日

此页面是否有帮助？