【要点抽出】NIST SP800-53 rev.5, 53B その1｜ニキヌス

セキュリティといえばNIST SP800シリーズ。 その中でも最重量級であるSP800-53についてまとめてみます。 今回はIPAが出している日本語訳版を読みます。 https://www.ipa.go.jp/security/reports/oversea/nist/about.html 何の本？セキュリティって何をどこまでやればいいの？を米国の偉い人達が全力で分解したドキュメントがNIST SP800-53です。 情報システムの機密性・完全性・可用性や個人のプライバシーを守る、つまりセキュリティを確保するための管理策を20分類で説明しています。 本書は、米国商務省の傘下にある米国国立標準技術研究所（NIST）の中の情報技術研究所（ITR）が出しています。 NISTの出版物にはFIPSやSP800シリーズ、SP1800シリーズなどがあり、セキュリティ担当がよく見るのはSP800シリーズだ

[xyamashita]

“SP800-53と53Bから選んだベースラインをもとに各組織で取捨選択やカスタマイズ、追加、具体化をしながら（＝テーラリングしながら）役立てることを前提”