規格の壁を越えろ！NIST IR 8477の「コンセプトマッピング」でセキュリティ対策を最適化｜SecureNavi株式会社

こんにちは、「文系のセキュリティをDXする」SecureNavi株式会社の井崎です。 はるか数年前にOSCALの記事を書いたのですが、この記事をきっかけに、いくつかの方からコンタクトをいただきました。私たちが「文系のセキュリティ」と呼んでいる、社内規程の管理、監査、アセスメントなどの領域は、日本と比べ、アメリカがはるか先を進んでいます。 今回もそんなアメリカ発の情報をお伝えします。テーマは「規格の壁を超えろ！」ということで、アメリカのNISTが提供する内部報告書「NIST IR 8477」という文書を紹介します。 NIST IR 8477 の概要 この報告書（以下「当報告書」と表現します）のタイトルは「Mapping Relationships Between Documentary Standards, Regulations, Frameworks, and Guidelines」です