NIST SP 800-30.

Publication speciale du NIST qui fournit des lignes directrices pour conduire les evaluations de risque des systemes d'information et des missions qu'ils supportent. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.

Publication speciale du NIST qui fournit des lignes directrices pour conduire les evaluations de risque des systemes d'information et des missions qu'ils supportent.

Le NIST SP 800-30 Revision 1, Guide pour la conduite d'evaluations de risque, est publie par l'institut americain NIST et fait partie du cadre RMF. Il definit un processus en quatre etapes: preparer l'evaluation, conduire l'evaluation, communiquer les resultats et maintenir l'evaluation. Le document explique comment identifier sources et evenements de menace, vulnerabilites, vraisemblance et impact, puis les combiner en notations de risque qualitatives ou semi-quantitatives. C'est la reference pour les evaluations a plusieurs niveaux — organisation, mission et systeme — utilisee par les agences federales, prestataires et de nombreuses entreprises privees aux cotes des SP 800-37 et SP 800-39.

Les défenses contre NIST SP 800-30 combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : SP 800-30, Guide pour la conduite d'evaluations de risque.