NIST SP 800-171 - Microsoft Compliance

NIST SP 800-171 について 米国国立標準技術研究所(NIST)は、連邦政府機関の情報と情報システムを保護するために、測定基準とガイドラインを促進し、維持しています。 管理された未分類情報 (CUI) の管理に関する行政命令 13556 に応答して、 NIST SP 800-171、非統合 情報システムおよび組織の未分類情報の保護を公開しました。 CUI は、デジタルと物理的の両方の情報として定義され、政府 (またはその代わりにエンティティ) によって作成され、分類されていないが、まだ機密性が高く、保護が必要です。 NIST SP 800-171 は、もともと 2015 年 6 月に公開され、進化するサイバー脅威に対応して、それ以来数回更新されています。 これは、非安全な情報システムおよび組織に安全にアクセスし、送信し、保存する方法に関するガイドラインを提供します。その要件は、