NIST SP 800-53

La NIST Special Publication 800-53 est le catalogue de référence des contrôles de sécurité et de confidentialité publié par le National Institute of Standards and Technology américain. Dans sa révision 5 actuelle, elle définit des centaines de contrôles regroupés en 20 familles (contrôle d'accès, audit, protection des systèmes et communications, etc.), avec des renforcements et des guides complémentaires. SP 800-53 est obligatoire pour les systèmes fédéraux américains au titre de FISMA et FedRAMP, et largement adoptée par les sous-traitants, les administrations locales et les opérateurs d'infrastructures critiques dans le monde. Les organisations choisissent généralement une ligne de base (faible, modérée, élevée) selon SP 800-53B et l'adaptent à leur profil de risque.