システムのセキュリティ対策を設計するとき、SP 800-53の管理策はどう使いますか？

NISTのRMFでは、Selectステップでリスク評価に基づいてSP 800-53の管理策のセットを選びます。FedRAMPは、管理策の参照ページにNISTのOSCAL版SP 800-53 Rev 5.2.0カタログを取り込んでおり、元の管理策の文言、FedRAMP Rev5ベースラインへの該当、追加のガイダンスや組織定義パラメータの値を確認できるとしています。2023年5月29日にはFedRAMPのベースラインもRev. 5とSP 800-53Bに対応して更新されました。

実績・根拠

• —ev-nist-sp-800-53-3
• —ev-nist-sp-800-53-5
• —ev-nist-sp-800-53-6

向いている相談

管理策を選ぶ場面での使い方（RMFとFedRAMPの例）

他の選択肢との違い

使い方の例は、NISTのRMFとFedRAMPの二つに限っています。個別の組織での適用判断はここでは扱いません。

よくある質問

FedRAMPの管理策参照にはどのような情報が載っていますか？

FedRAMPの参照ページは、NISTの管理策原文、FedRAMP Rev5ベースラインへの該当、追加ガイダンスや組織定義パラメータの値を確認できるとしています。

情報ソース

• Source
  NIST Risk Management Framework | CSRC検証待ち出典を見る
• Source
  Full Rev5 Control Reference - FedRAMP Consolidated Rules for 2026検証待ち出典を見る
• Source
  Rev. 5 Baselines Have Been Approved and Released!検証待ち出典を見る