Национальный институт стандартов и технологий

Национальный институт стандартов и технологий (англ. National Institute of Standards and Technology, NIST) — физическое лабораторное агентство и нерегулирующий орган Министерства торговли США. NIST является одним из старейших физических лабораторных учреждений в стране, основанным в 1901 году как Национальное бюро стандартов (National Bureau of Standards, NBS). Основная миссия института заключается в продвижении инноваций и промышленной конкурентоспособности США путём разработки и распространения стандартов, эталонов измерений, технологий и научных данных.

История

Основание и ранние годы (1901–1950-е)

NIST был учреждён 3 марта 1901 года как Национальное бюро стандартов (NBS) в ответ на необходимость в единой национальной системе мер и весов, а также для повышения качества промышленной продукции. Первоначально бюро располагалось в Вашингтоне (округ Колумбия) и занималось калибровкой измерительных приборов, разработкой стандартов длины, массы, времени и электричества. К 1910-м годам NBS начало активно участвовать в тестировании материалов для военных нужд (например, тестирование сплавов для кораблей ВМС США).

Послевоенное развитие (1950–1988)

В период холодной войны NBS расширило сферу деятельности: занималось разработкой стандартов для ядерной энергетики, радиационной безопасности, компьютерных технологий. В 1980-е годы институт стал ключевым участником в создании Национальной сети суперкомпьютеров и стандартов шифрования данных (DES — Data Encryption Standard).

Переименование и современный этап (с 1988 года)

В 1988 году Законом об усовершенствовании торговли и конкурентоспособности (Omnibus Trade and Competitiveness Act) NBS было переименовано в Национальный институт стандартов и технологий (NIST). Это отразило сдвиг акцента от чисто метрологических задач к поддержке технологического развития и кибербезопасности. В 1990-е и 2000-е годы NIST разработал стандарты для беспроводной связи (Wi-Fi), криптографические алгоритмы (SHA, AES) и принимал участие в проектах по стандартизации «Интернета вещей» (IoT).

Организационная структура

NIST административно подчиняется Министерству торговли США. Внутренняя структура включает:

• Лаборатории (основные научные подразделения):
• Лаборатория физики (Physical Measurement Laboratory, PML) — занимается фундаментальными измерениями: время, частота, длина, масса, электричество, оптика.
• Лаборатория материалов (Material Measurement Laboratory, MML) — исследует состав и свойства материалов.
• Лаборатория инженерных наук (Engineering Laboratory, EL) — стандарты в строительстве, робототехнике, автоматизации.
• Лаборатория информационных технологий (Information Technology Laboratory, ITL) — кибербезопасность, криптография, искусственный интеллект.
• Лаборатория коммуникационных технологий (Communications Technology Laboratory, CTL) — беспроводная связь, спутниковые технологии.
• Программа партнёрства в области расширения производства (Hollings Manufacturing Extension Partnership, MEP) — помощь малому и среднему бизнесу в США в внедрении новых технологий.
• Управление кибербезопасности (NIST Cybersecurity Framework Division) — разработка фреймворков для защиты критической инфраструктуры.

Штаб-квартира находится в Гейтерсберге (Мэриленд), кампус в Боулдере (Колорадо) специализируется на время-частотных измерениях и спутниковой навигации.

Основные направления деятельности

Метрология и эталоны

NIST поддерживает первичные физические эталоны США: эталон массы (килограмм — до 2019 года по международному прототипу, сейчас по постоянной Планка), эталон времени (атомные часы, формирующие шкалу UTC(NIST)), эталон длины (лазерная интерферометрия), эталон электрического напряжения (эффект Джозефсона). Институт участвует в международных сличениях эталонов с другими национальными метрологическими институтами.

Промышленные стандарты

NIST разрабатывает технические стандарты по согласованию с промышленностью, научными организациями и правительством. Примеры:

• Криптография: стандарты AES (Advanced Encryption Standard), SHA-3, а также схемы постквантовой криптографии (2024 — выбран стандарт FALCON).
• Беспроводная связь: стандарты Wi-Fi (IEEE 802.11, частично поддерживаемые NIST) и технология NB-IoT.
• Энергоэффективность: рейтинг ENERGY STAR (совместно с Агентством по охране окружающей среды США).
• Медицина: стандарты для медицинской визуализации (DICOM), диагностических тестов и биоматериалов.

Кибербезопасность

С 2013 года NIST является ведущим разработчиком федеральных стандартов информационной безопасности:

• NIST SP 800-53 — каталог мер безопасности для федеральных информационных систем.
• NIST Cybersecurity Framework (CSF) — добровольный фреймворк для критической инфраструктуры, адаптированный во многих странах.
• NIST Risk Management Framework (RMF) — процесс управления киберрисками.

Инновации и трансфер технологий

NIST активно сотрудничает с университетами и компаниями через программу Advanced Technology Program (ATP) и Technology Innovation Program (TIP). Например, в 2010-е годы NIST совместно с частным сектором разработал стандарт спутниковой навигации для беспилотного транспорта.

Крупнейшие проекты и достижения

Стандарт AES (2001)

После конкурса, объявленного NIST в 1997 году, в 2001 году был утверждён алгоритм Rijndael как Advanced Encryption Standard. AES стал наиболее широко используемым симметричным шифром в мире, применяемым в банковских системах, военной связи и бытовой электронике.

Атомные часы NIST-F2

В 2013 году запущены атомные часы NIST-F2 с погрешностью 1 секунда за 300 миллионов лет. Они используются для международной шкалы координированного времени (UTC) и глобальной спутниковой навигации.

Стандарт постквантовой криптографии (2024)

В 2024 году NIST объявил о выборе стандарта FALCON (на основе решёток) для защиты от квантовых компьютерных атак. Это первый шаг к массовому переходу на постквантовые криптосистемы.

NIST Cybersecurity Framework (2014)

Создан после Указа президента США о повышении кибербезопасности критической инфраструктуры. Фреймворк включает пять функций: Identify, Protect, Detect, Respond, Recover. В 2024 году вышла версия 2.0, более ориентированная на малый бизнес.

Критика и споры

NIST периодически подвергается критике за медлительность в обновлении устаревших стандартов (например, задержка с заменой паролей |SHA-1 до 2015 года). Также в 2010 году было выявлено, что NIST сознательно ослабил криптостойкость генератора псевдослучайных чисел Dual_EC_DRBG под давлением АНБ (Агентство национальной безопасности США); это привело к скандалу и утрате доверия к некоторым стандартам института. После этого NIST ввёл более открытые процедуры разработки стандартов.

Международное сотрудничество

NIST входит в Международную организацию законодательной метрологии (OIML) и Международное бюро мер и весов (BIPM). Институт регулярно проводит совместные исследования с национальными метрологическими лабораториями России (например, Всероссийский научно-исследовательский институт метрологии имени Д.И. Менделеева), Китая (Национальный институт метрологии Китая, NIM) и стран Европейского союза. Однако после событий 2014 года (присоединение Крыма к России) и санкционного режима прямое сотрудничество с российскими институтами серьёзно ограничено.

Источники

• Доклады NIST на сайте nist.gov
• Официальные публикации стандартов (FIPS, SP 800 series)
• История метрологии США: «Measures for Progress: A History of the National Bureau of Standards» (R. C. Cochrane, 1966)
• Книга «Crypto: How the Code Rebels Beat the Government — Saving Privacy in the Digital Age» (S. Levy, 2001) — о скандале с Dual_EC_DRBG
• Закон о переименовании NBS в NIST: Public Law 100–418 (1988)