NIST SP 800-160 系統安全工程實踐指南：將資安設計融入工程生命週期的完整規範

在現代複雜系統開發中，資安不能是最後才貼上的補丁。NIST SP 800-160 將安全工程原則直接嵌入系統開發生命週期，確保每個工程決策都具備安全意圖。

什麼是 NIST SP 800-160？

NIST SP 800-160（Systems Security Engineering）是由美國國家標準暨技術研究院發布的系統安全工程權威指引，目前最新版本為 Vol. 1 Rev. 1（2022 年）。其核心主張是將資安視為工程紀律的一部分，而非獨立的附加程序。文件整合了 ISO/IEC/IEEE 15288 系統生命週期流程，定義從概念、開發、部署到退役的全程安全實踐。「安全即工程」是其最重要的設計哲學，要求工程師在架構設計階段即做出安全決策，而非在驗收測試時才亡羊補牢。

三大核心工程原則

NIST SP 800-160 的實踐框架圍繞三個工程目標展開。可信任性（Trustworthiness）要求系統在設計上具備可驗證的安全保證，而非依賴單一控制措施。韌性（Resilience）強調系統在遭受攻擊或故障時仍能維持關鍵功能，對應 Vol. 2 的網路韌性工程原則。可靠性（Reliability）則確保安全機制本身不會成為系統失效的根源。這三者共同構成「保護需求 → 安全概念 → 安全需求 → 安全架構 → 安全設計」的線性工程流程，並與風險管理框架（RMF）及 NIST SP 800-53 控制項緊密對應。

💡 重點整理

• 生命週期整合：安全需求必須在系統概念階段即確立，不可事後追加。
• 對齊 RMF 框架：與 NIST SP 800-37 風險管理框架無縫銜接，形成完整合規鏈。
• 雙卷架構：Vol. 1 聚焦系統安全工程流程；Vol. 2 專注網路韌性工程原則。
• 適用採購場景：政府與國防採購合約中，常援引本文件作為安全驗收標準。

NIST SP 800-160 改變了「先建置、後加密」的舊有思維。任何追求高保證等級的系統開發，都應將本文件納入工程規範的核心依據，從第一行需求文件開始實踐安全工程。

📚 參考文獻

1. NIST SP 800-160 Vol. 1 Rev. 1 官方全文：csrc.nist.gov — Engineering Trustworthy Secure Systems
2. NIST SP 800-160 Vol. 2 Rev. 1（網路韌性工程）：csrc.nist.gov — Developing Cyber-Resilient Systems
3. NIST 風險管理框架（RMF）整合說明：csrc.nist.gov — Risk Management Framework Overview

⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。