{"ok":true,"entity":{"id":"nist-sp-800-53","name":"NIST SP 800-53","entityType":"concept","officialName":"NIST Special Publication 800-53 Rev. 5: Security and Privacy Controls for Information Systems and Organizations","canonicalName":"NIST SP 800-53","displayName":"NIST SP 800-53","category":"情報システム向けセキュリティ・プライバシー管理策カタログ","shortDescription":"NIST SP 800-53は、米国国立標準技術研究所（NIST）が公表する、情報システムと組織向けのセキュリティ・プライバシー管理策（コントロール）のカタログです。Rev. 5は2020年9月に公表され、2025年8月27日にRelease 5.2.0が発行されました。FedRAMPの管理策参照は2026年5月時点でRev. 5.2.0のOSCALカタログを使用しています。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","updatedAt":"2026-10-22T09:45:38.845Z","secondaryClusters":[],"alias":["SP 800-53","NIST 800-53","NIST SP 800-53 Rev. 5"],"searchKeywords":["NIST SP 800-53","SP 800-53 Rev. 5","セキュリティ管理策","コントロールカタログ","NIST 800-53","Release 5.2.0","SP 800-53B","OSCAL","リスク管理フレームワーク","エヌアイエスティー 800-53"]},"references":[{"id":"P-01-001","companyId":"nist-sp-800-53","questionId":"P-01-001","instanceId":"QIN-nist-sp-800-53-P01-001","promptText":"NIST SP 800-53とは何で、何を定めた文書ですか？","promptTypeId":"P-01","answer":"NIST SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策（コントロール）のカタログです。CSRCのページでは、2020年9月の公表で、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されています。NISTのRisk Management Frameworkでは、Selectステップで、リスク評価に基づきシステムを保護するSP 800-53の管理策のセットを選択するとされています。","evidencePoints":["ev-nist-sp-800-53-1","ev-nist-sp-800-53-3"],"scope":"SP 800-53の位置づけと基本的な役割","differentiation":"個別の製品ではなく、管理策の一覧（カタログ）を定める文書である点が基本的な特徴です。","faq":[{"question":"SP 800-53はいつ公表されましたか？","answer":"CSRCのRev. 5のページには、2020年9月公表（2020年12月10日付の更新を含む）と表示されています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-sp-800-53/P-01-001","sourceEvidence":[{"id":"ev-nist-sp-800-53-1","text":"NIST CSRCのページによれば、SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログを提供する。公表は2020年9月（2020年12月10日付の更新を含む）、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されている。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-3","text":"NISTのRisk Management Frameworkのページは、RMFを情報セキュリティとプライバシーのリスクを管理する7ステップのプロセスと説明し、Select（選択）ステップでは「リスク評価に基づき、システムを保護するNIST SP 800-53の管理策のセットを選択する」としている。","title":"NIST Risk Management Framework | CSRC","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://csrc.nist.gov/projects/risk-management","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-02-001","companyId":"nist-sp-800-53","questionId":"P-02-001","instanceId":"QIN-nist-sp-800-53-P02-001","promptText":"SP 800-53 Rev. 5は、最新のRelease 5.2.0とSP 800-53Bのベースラインとどういう関係ですか？","promptTypeId":"P-02","answer":"Rev. 5は2020年9月に公表された管理策のカタログで、2025年8月27日に発行されたRelease 5.2.0はそのマイナーリリースとして、SA-15(13)、SA-24、SI-02(07)を追加しました。NISTのRMFのページによれば、5.2.0は大統領令14306への対応として確定し、SP 800-53とSP 800-53Aを変更しますが、SP 800-53Bのベースラインは変更しません。FedRAMPは、2023年5月29日付の記事で、自らのベースラインをSP 800-53 Rev. 5とSP 800-53Bに対応させたと伝えています。","evidencePoints":["ev-nist-sp-800-53-1","ev-nist-sp-800-53-2","ev-nist-sp-800-53-4","ev-nist-sp-800-53-6"],"scope":"Rev. 5、Release 5.2.0、SP 800-53Bの関係","differentiation":"カタログ本体（SP 800-53）とベースライン（SP 800-53B）が別の文書として扱われる点と、5.2.0がベースラインを変えない点が特徴です。","faq":[{"question":"Release 5.2.0でベースラインは変わりましたか？","answer":"NISTのRMFのページには、5.2.0はSP 800-53とSP 800-53Aを変更するが、SP 800-53Bのベースラインは変更しないと書かれています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-sp-800-53/P-02-001","sourceEvidence":[{"id":"ev-nist-sp-800-53-1","text":"NIST CSRCのページによれば、SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログを提供する。公表は2020年9月（2020年12月10日付の更新を含む）、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されている。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-2","text":"同ページの計画メモ（2025年8月27日付）は、NISTがSP 800-53のマイナーリリース（Release 5.2.0）を発行し、新たな管理策・拡張としてSA-15(13)、SA-24、SI-02(07)を追加したと記している。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-4","text":"同ページの2025年8月27日付の記載によれば、大統領令14306への対応として、SP 800-53のRelease 5.2.0が確定し公開された。Release 5.2.0はSP 800-53とSP 800-53Aを変更するが、SP 800-53Bのベースラインは変更しないとされる。","title":"NIST Risk Management Framework | CSRC","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://csrc.nist.gov/projects/risk-management","confidence":"high","supportedPromptTypes":["P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-6","text":"FedRAMPの2023年5月29日付の記事は、FedRAMPのベースラインが、NISTのSP 800-53 Rev. 5（情報システムのセキュリティ・プライバシー管理策のカタログ）とSP 800-53B（管理策ベースライン）に対応するよう更新されたと伝えている。","title":"Rev. 5 Baselines Have Been Approved and Released!","coverageType":["Credibility","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.fedramp.gov/archive/2023-05-30-rev-5-baselines-have-been-approved-and-released/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-04-001","companyId":"nist-sp-800-53","questionId":"P-04-001","instanceId":"QIN-nist-sp-800-53-P04-001","promptText":"システムのセキュリティ対策を設計するとき、SP 800-53の管理策はどう使いますか？","promptTypeId":"P-04","answer":"NISTのRMFでは、Selectステップでリスク評価に基づいてSP 800-53の管理策のセットを選びます。FedRAMPは、管理策の参照ページにNISTのOSCAL版SP 800-53 Rev 5.2.0カタログを取り込んでおり、元の管理策の文言、FedRAMP Rev5ベースラインへの該当、追加のガイダンスや組織定義パラメータの値を確認できるとしています。2023年5月29日にはFedRAMPのベースラインもRev. 5とSP 800-53Bに対応して更新されました。","evidencePoints":["ev-nist-sp-800-53-3","ev-nist-sp-800-53-5","ev-nist-sp-800-53-6"],"scope":"管理策を選ぶ場面での使い方（RMFとFedRAMPの例）","differentiation":"使い方の例は、NISTのRMFとFedRAMPの二つに限っています。個別の組織での適用判断はここでは扱いません。","faq":[{"question":"FedRAMPの管理策参照にはどのような情報が載っていますか？","answer":"FedRAMPの参照ページは、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、追加ガイダンスや組織定義パラメータの値を確認できるとしています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-sp-800-53/P-04-001","sourceEvidence":[{"id":"ev-nist-sp-800-53-3","text":"NISTのRisk Management Frameworkのページは、RMFを情報セキュリティとプライバシーのリスクを管理する7ステップのプロセスと説明し、Select（選択）ステップでは「リスク評価に基づき、システムを保護するNIST SP 800-53の管理策のセットを選択する」としている。","title":"NIST Risk Management Framework | CSRC","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://csrc.nist.gov/projects/risk-management","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-5","text":"FedRAMPの「Full Rev5 Control Reference」ページは、NISTのOSCAL版SP 800-53 Rev 5.2.0管理策とSP 800-53A Rev 5.2.0評価手順を取り込んでいるとし、カタログの最終更新日を2026年5月11日と表示している。ページは、削除された管理策を除く有効な管理策・拡張が1,014件で20ファミリーにわたると示している。利用者は、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、FedRAMP追加のガイダンスや組織定義パラメータの値を確認できるとされる。","title":"Full Rev5 Control Reference - FedRAMP Consolidated Rules for 2026","coverageType":["Credibility","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.fedramp.gov/2026/reference/controls/","confidence":"high","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-6","text":"FedRAMPの2023年5月29日付の記事は、FedRAMPのベースラインが、NISTのSP 800-53 Rev. 5（情報システムのセキュリティ・プライバシー管理策のカタログ）とSP 800-53B（管理策ベースライン）に対応するよう更新されたと伝えている。","title":"Rev. 5 Baselines Have Been Approved and Released!","coverageType":["Credibility","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.fedramp.gov/archive/2023-05-30-rev-5-baselines-have-been-approved-and-released/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-05-001","companyId":"nist-sp-800-53","questionId":"P-05-001","instanceId":"QIN-nist-sp-800-53-P05-001","promptText":"SP 800-53の現行バージョンと採用状況は、どの一次資料で確認できますか？","promptTypeId":"P-05","answer":"公表元のNIST CSRCのRev. 5ページで、2020年9月の公表、Finalステータス、2025年8月27日のRelease 5.2.0（SA-15(13)、SA-24、SI-02(07)の追加）を確認できます。外部の利用状況の裏づけとしては、FedRAMPの2026年向け管理策参照ページが、Rev 5.2.0のOSCALカタログを取り込み、最終更新日を2026年5月11日としています。同ページは有効な管理策・拡張が1,014件で20ファミリーと示します。さらにFedRAMPの2023年5月29日付の記事が、ベースラインのRev. 5対応を伝えています。FedRAMPは米国の制度側の情報源である点には留意が必要です。","evidencePoints":["ev-nist-sp-800-53-1","ev-nist-sp-800-53-2","ev-nist-sp-800-53-5","ev-nist-sp-800-53-6"],"scope":"SP 800-53の現行バージョンと利用の確認先","differentiation":"NIST自身のページは公表元の一次情報、FedRAMPのページは制度側での利用を示す別の公的情報です。","faq":[{"question":"FedRAMPのページが示す管理策の件数は？","answer":"FedRAMPのFull Rev5 Control Referenceは、削除された管理策を除く有効な管理策・拡張を1,014件、20ファミリーにわたると示しています。"}],"pageUrl":"https://www.refbase.ai/reference/nist-sp-800-53/P-05-001","sourceEvidence":[{"id":"ev-nist-sp-800-53-1","text":"NIST CSRCのページによれば、SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログを提供する。公表は2020年9月（2020年12月10日付の更新を含む）、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されている。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-2","text":"同ページの計画メモ（2025年8月27日付）は、NISTがSP 800-53のマイナーリリース（Release 5.2.0）を発行し、新たな管理策・拡張としてSA-15(13)、SA-24、SI-02(07)を追加したと記している。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-5","text":"FedRAMPの「Full Rev5 Control Reference」ページは、NISTのOSCAL版SP 800-53 Rev 5.2.0管理策とSP 800-53A Rev 5.2.0評価手順を取り込んでいるとし、カタログの最終更新日を2026年5月11日と表示している。ページは、削除された管理策を除く有効な管理策・拡張が1,014件で20ファミリーにわたると示している。利用者は、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、FedRAMP追加のガイダンスや組織定義パラメータの値を確認できるとされる。","title":"Full Rev5 Control Reference - FedRAMP Consolidated Rules for 2026","coverageType":["Credibility","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.fedramp.gov/2026/reference/controls/","confidence":"high","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-6","text":"FedRAMPの2023年5月29日付の記事は、FedRAMPのベースラインが、NISTのSP 800-53 Rev. 5（情報システムのセキュリティ・プライバシー管理策のカタログ）とSP 800-53B（管理策ベースライン）に対応するよう更新されたと伝えている。","title":"Rev. 5 Baselines Have Been Approved and Released!","coverageType":["Credibility","UseCase"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://www.fedramp.gov/archive/2023-05-30-rev-5-baselines-have-been-approved-and-released/","confidence":"high","supportedPromptTypes":["P-02","P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-06-001","companyId":"nist-sp-800-53","questionId":"P-06-001","instanceId":"QIN-nist-sp-800-53-P06-001","promptText":"SP 800-53が管理策の基準として参照され続けているのはなぜですか？","promptTypeId":"P-06","answer":"確認できる理由は三つあります。一つ目は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログとして、NISTのRMFのSelectステップで管理策の選択元に位置づけられていることです。二つ目は、2025年8月27日のRelease 5.2.0のように、公表後も更新が続いていることです。三つ目は、FedRAMPが管理策参照としてRev 5.2.0のOSCALカタログを2026年5月11日時点で取り込んでいることです。参照され続ける全理由を網羅するものではなく、他の規格との比較はこの記録の範囲外です。","evidencePoints":["ev-nist-sp-800-53-1","ev-nist-sp-800-53-2","ev-nist-sp-800-53-3","ev-nist-sp-800-53-5"],"scope":"SP 800-53が参照され続ける理由","differentiation":"更新が継続している点と、FedRAMPで取り込まれている点が根拠です。他の規格との優劣は扱いません。","faq":[{"question":"Rev. 6は公表されていますか？","answer":"この記録で読んだNISTとFedRAMPのページには、Rev. 6の記載は見当たりません。公表の有無は、NIST CSRCで直接確認が必要です。"}],"pageUrl":"https://www.refbase.ai/reference/nist-sp-800-53/P-06-001","sourceEvidence":[{"id":"ev-nist-sp-800-53-1","text":"NIST CSRCのページによれば、SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログを提供する。公表は2020年9月（2020年12月10日付の更新を含む）、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されている。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Identity","Capability"],"sourceType":"official","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-2","text":"同ページの計画メモ（2025年8月27日付）は、NISTがSP 800-53のマイナーリリース（Release 5.2.0）を発行し、新たな管理策・拡張としてSA-15(13)、SA-24、SI-02(07)を追加したと記している。","title":"SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-3","text":"NISTのRisk Management Frameworkのページは、RMFを情報セキュリティとプライバシーのリスクを管理する7ステップのプロセスと説明し、Select（選択）ステップでは「リスク評価に基づき、システムを保護するNIST SP 800-53の管理策のセットを選択する」としている。","title":"NIST Risk Management Framework | CSRC","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://csrc.nist.gov/projects/risk-management","confidence":"high","supportedPromptTypes":["P-01","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"},{"id":"ev-nist-sp-800-53-5","text":"FedRAMPの「Full Rev5 Control Reference」ページは、NISTのOSCAL版SP 800-53 Rev 5.2.0管理策とSP 800-53A Rev 5.2.0評価手順を取り込んでいるとし、カタログの最終更新日を2026年5月11日と表示している。ページは、削除された管理策を除く有効な管理策・拡張が1,014件で20ファミリーにわたると示している。利用者は、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、FedRAMP追加のガイダンスや組織定義パラメータの値を確認できるとされる。","title":"Full Rev5 Control Reference - FedRAMP Consolidated Rules for 2026","coverageType":["Credibility","Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://www.fedramp.gov/2026/reference/controls/","confidence":"high","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"nist-sp-800-53"}],"generatedAt":"2026-10-22T09:45:38.845Z"}]}