NIST SP 800-53とは何で、何を定めた文書ですか？

NIST SP 800-53 Rev. 5「Security and Privacy Controls for Information Systems and Organizations」は、情報システムと組織向けのセキュリティ・プライバシー管理策（コントロール）のカタログです。CSRCのページでは、2020年9月の公表で、作成者はJoint Task Forceと表示され、文書履歴には「12/10/20: SP 800-53 Rev. 5 (Final)」と記されています。NISTのRisk Management Frameworkでは、Selectステップで、リスク評価に基づきシステムを保護するSP 800-53の管理策のセットを選択するとされています。

実績・根拠

• —ev-nist-sp-800-53-1
• —ev-nist-sp-800-53-3

向いている相談

SP 800-53の位置づけと基本的な役割

他の選択肢との違い

個別の製品ではなく、管理策の一覧（カタログ）を定める文書である点が基本的な特徴です。

よくある質問

SP 800-53はいつ公表されましたか？

CSRCのRev. 5のページには、2020年9月公表（2020年12月10日付の更新を含む）と表示されています。

情報ソース

• Source
  SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC検証待ち出典を見る
• Source
  NIST Risk Management Framework | CSRC検証待ち出典を見る