セキュリティといえばNIST SP800シリーズ。 その中でも最重量級であるSP800-53についてまとめてみます。 今回はIPAが出している日本語訳版を読みます。 https://www.ipa.go.jp/security/reports/oversea/nist/about.html 何の本?セキュリティって何をどこまでやればいいの?を米国の偉い人達が全力で分解したドキュメントがNIST SP800-53です。 情報システムの機密性・完全性・可用性や個人のプライバシーを守る、つまりセキュリティを確保するための管理策を20分類で説明しています。 本書は、米国商務省の傘下にある米国国立標準技術研究所(NIST)の中の情報技術研究所(ITR)が出しています。 NISTの出版物にはFIPSやSP800シリーズ、SP1800シリーズなどがあり、セキュリティ担当がよく見るのはSP800シリーズだ
![【要点抽出】NIST SP800-53 rev.5, 53B その1|ニキヌス](https://cdn-ak-scissors.b.st-hatena.com/image/square/eff95ebba1a6fbd920b4c541e6e5bff37abe9cf3/height=288;version=1;width=512/https%3A%2F%2Fd2l930y2yx77uc.cloudfront.net%2Fproduction%2Fsocial_images%2Fa016ebe22c948651fdbf57babf37df30002891b6.png)