IPA NIST文書SP800-53 rev.5「組織と情報システムのためのセキュリティおよびプライバシー管理策」及びSP800-53B「組織と情報システムのための管理策ベースライン」の翻訳版を公開

こんにちは、丸山満彦です。

IPAがNIST Sp800-53 rev.5 組織と情報システムのためのセキュリティおよびプライバシー管理策」とSP800-53B「組織と情報システムのための管理策ベースライン」の翻訳版を公開していますね。。。

● IPA

・2021.07.19 NIST文書SP800-53 rev.5「組織と情報システムのためのセキュリティおよびプライバシー管理策」及びSP800-53B「組織と情報システムのための管理策ベースライン」の翻訳版を公開しました。

・[PDF] SP800-53 rev.5 組織と情報システムのためのセキュリティおよびプライバシー管理策

・[PDF] SP800-53B 組織と情報システムのための管理策ベースライン

---

まるちゃんの情報セキュリティ気まぐれ日記のSP800-53に関する記事

・2020.12.11 SP 800-53 Rev. 5 Security and Privacy Controls for Information Systems and Organizations, SP 800-53B Control Baselines for Information Systems and Organizationsの記載ミスの修正と第5版と第４版の更新分析、ISO／IEC27001とのマッピング表等の追加

・2020.09.24 NIST SP 800-53 Rev. 5 Security and Privacy Controls for Information Systems and Organizations

・2020.08.01 NIST SP 800-53B（ドラフト）情報システムおよび組織の管理ベースライン

ちょっと遡って...

・2012.03.01 NIST Draft SP 800-53 Rev. 4 Security and Privacy Controls for Federal Information Systems and Organizations

・2010.05.10 NIST SP800-53関係の情報

内閣官房 (NISC) 兼務時代、統一基準を作成していた頃に読んでいたんですよ。。。

・2006.08.02 NIST SP800-53Aの評価手順書作成の考え方

・2005.07.20 NIST SP800-53A & FIPS 200 Draft

・2005.06.18 NIST SP-800