NIST SP 800-30.

情報システムおよびそれが支援する業務に対するリスク評価の実施方法を示す NIST の特別出版物。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

情報システムおよびそれが支援する業務に対するリスク評価の実施方法を示す NIST の特別出版物。

NIST SP 800-30 Revision 1「リスク評価実施のためのガイド」は米国 NIST が発行し、NIST リスクマネジメントフレームワークの一部を構成します。リスク評価のプロセスを 4 ステップに整理しています: 評価の準備、評価の実施、結果の伝達、評価の維持。脅威源と脅威事象、脆弱性、発生可能性、影響をどのように特定し、定性的または半定量的なリスクレーティングに統合するかが解説されています。組織・ミッション・情報システムの 3 層にわたる階層的評価の参考とされ、米国連邦機関、契約業者、多くの民間組織で SP 800-37 や SP 800-39 と併用されています。

NIST SP 800-30 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: SP 800-30, リスク評価実施ガイド。