NIST SP 800-53

Identity

• NIST CSRCのページによれば、SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログを提供する。公表は2020年9月（2020年12月10日付の更新を含む）、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されている。検証待ち SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC

Capability

• NIST CSRCのページによれば、SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策のカタログを提供する。公表は2020年9月（2020年12月10日付の更新を含む）、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されている。検証待ち SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC
• NISTのRisk Management Frameworkのページは、RMFを情報セキュリティとプライバシーのリスクを管理する7ステップのプロセスと説明し、Select（選択）ステップでは「リスク評価に基づき、システムを保護するNIST SP 800-53の管理策のセットを選択する」としている。検証待ち NIST Risk Management Framework | CSRC
• FedRAMPの「Full Rev5 Control Reference」ページは、NISTのOSCAL版SP 800-53 Rev 5.2.0管理策とSP 800-53A Rev 5.2.0評価手順を取り込んでいるとし、カタログの最終更新日を2026年5月11日と表示している。ページは、削除された管理策を除く有効な管理策・拡張が1,014件で20ファミリーにわたると示している。利用者は、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、FedRAMP追加のガイダンスや組織定義パラメータの値を確認できるとされる。検証待ち Full Rev5 Control Reference - FedRAMP Consolidated Rules for 2026

Credibility

• FedRAMPの「Full Rev5 Control Reference」ページは、NISTのOSCAL版SP 800-53 Rev 5.2.0管理策とSP 800-53A Rev 5.2.0評価手順を取り込んでいるとし、カタログの最終更新日を2026年5月11日と表示している。ページは、削除された管理策を除く有効な管理策・拡張が1,014件で20ファミリーにわたると示している。利用者は、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、FedRAMP追加のガイダンスや組織定義パラメータの値を確認できるとされる。検証待ち Full Rev5 Control Reference - FedRAMP Consolidated Rules for 2026
• FedRAMPの2023年5月29日付の記事は、FedRAMPのベースラインが、NISTのSP 800-53 Rev. 5（情報システムのセキュリティ・プライバシー管理策のカタログ）とSP 800-53B（管理策ベースライン）に対応するよう更新されたと伝えている。検証待ち Rev. 5 Baselines Have Been Approved and Released!

Use Case

• NISTのRisk Management Frameworkのページは、RMFを情報セキュリティとプライバシーのリスクを管理する7ステップのプロセスと説明し、Select（選択）ステップでは「リスク評価に基づき、システムを保護するNIST SP 800-53の管理策のセットを選択する」としている。検証待ち NIST Risk Management Framework | CSRC
• FedRAMPの2023年5月29日付の記事は、FedRAMPのベースラインが、NISTのSP 800-53 Rev. 5（情報システムのセキュリティ・プライバシー管理策のカタログ）とSP 800-53B（管理策ベースライン）に対応するよう更新されたと伝えている。検証待ち Rev. 5 Baselines Have Been Approved and Released!

Constraints / Current Status

• 同ページの計画メモ（2025年8月27日付）は、NISTがSP 800-53のマイナーリリース（Release 5.2.0）を発行し、新たな管理策・拡張としてSA-15(13)、SA-24、SI-02(07)を追加したと記している。検証待ち SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC
• 同ページの2025年8月27日付の記載によれば、大統領令14306への対応として、SP 800-53のRelease 5.2.0が確定し公開された。Release 5.2.0はSP 800-53とSP 800-53Aを変更するが、SP 800-53Bのベースラインは変更しないとされる。検証待ち NIST Risk Management Framework | CSRC

Key References

• SP 800-53が管理策の基準として参照され続けているのはなぜですか？
• SP 800-53の現行バージョンと採用状況は、どの一次資料で確認できますか？
• NIST SP 800-53とは何で、何を定めた文書ですか？

Related

• NIST— SP 800-53はNIST CSRCが公表する文書で、Rev. 5は2020年9月に公表され、2025年8月27日にRelease 5.2.0が発行された。
• FedRAMP— FedRAMPは2023年5月29日付の記事でベースラインのRev. 5対応を伝え、2026年向けの管理策参照ページでRev 5.2.0のOSCALカタログを使用している。