NIST SP 800-53
Qu'est-ce que NIST SP 800-53 ?
NIST SP 800-53Publication NIST fournissant un catalogue exhaustif de contrôles de sécurité et de confidentialité pour les systèmes fédéraux américains et de nombreux adoptants du secteur privé.
La NIST Special Publication 800-53 est le catalogue de référence des contrôles de sécurité et de confidentialité publié par le National Institute of Standards and Technology américain. Dans sa révision 5 actuelle, elle définit des centaines de contrôles regroupés en 20 familles (contrôle d'accès, audit, protection des systèmes et communications, etc.), avec des renforcements et des guides complémentaires. SP 800-53 est obligatoire pour les systèmes fédéraux américains au titre de FISMA et FedRAMP, et largement adoptée par les sous-traitants, les administrations locales et les opérateurs d'infrastructures critiques dans le monde. Les organisations choisissent généralement une ligne de base (faible, modérée, élevée) selon SP 800-53B et l'adaptent à leur profil de risque.
● Exemples
- 01
Une agence fédérale qui applique la ligne de base modérée pour homologuer un nouveau système sous FISMA.
- 02
Un fournisseur cloud FedRAMP qui mappe ses contrôles à la ligne de base élevée.
● Questions fréquentes
Qu'est-ce que NIST SP 800-53 ?
Publication NIST fournissant un catalogue exhaustif de contrôles de sécurité et de confidentialité pour les systèmes fédéraux américains et de nombreux adoptants du secteur privé. Cette notion relève de la catégorie Conformité et référentiels en cybersécurité.
Que signifie NIST SP 800-53 ?
Publication NIST fournissant un catalogue exhaustif de contrôles de sécurité et de confidentialité pour les systèmes fédéraux américains et de nombreux adoptants du secteur privé.
Comment se défendre contre NIST SP 800-53 ?
Les défenses contre NIST SP 800-53 combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de NIST SP 800-53 ?
Noms alternatifs courants : SP 800-53, NIST 800-53.