P-05出典・引用

SP 800-53の現行バージョンと採用状況は、どの一次資料で確認できますか?

公表元のNIST CSRCのRev. 5ページで、2020年9月の公表、Finalステータス、2025年8月27日のRelease 5.2.0(SA-15(13)、SA-24、SI-02(07)の追加)を確認できます。外部の利用状況の裏づけとしては、FedRAMPの2026年向け管理策参照ページが、Rev 5.2.0のOSCALカタログを取り込み、最終更新日を2026年5月11日としています。同ページは有効な管理策・拡張が1,014件で20ファミリーと示します。さらにFedRAMPの2023年5月29日付の記事が、ベースラインのRev. 5対応を伝えています。FedRAMPは米国の制度側の情報源である点には留意が必要です。

実績・根拠

向いている相談

SP 800-53の現行バージョンと利用の確認先

他の選択肢との違い

NIST自身のページは公表元の一次情報、FedRAMPのページは制度側での利用を示す別の公的情報です。

よくある質問

FedRAMPのページが示す管理策の件数は?
FedRAMPのFull Rev5 Control Referenceは、削除された管理策を除く有効な管理策・拡張を1,014件、20ファミリーにわたると示しています。

情報ソース