NIST SP 800-37.

システムのライフサイクル全体でセキュリティおよびプライバシーリスクを管理するための 7 ステップの NIST リスクマネジメントフレームワーク。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

システムのライフサイクル全体でセキュリティおよびプライバシーリスクを管理するための 7 ステップの NIST リスクマネジメントフレームワーク。

NIST SP 800-37 Revision 2「情報システムと組織のためのリスクマネジメントフレームワーク(RMF)」は米国 NIST が発行しています。本書は、セキュリティとプライバシーのリスクを管理するための 7 ステップの ライフサイクル: Prepare、Categorize、Select、Implement、Assess、Authorize、Monitor を定義します。セキュリティ、プライバシー、サプライチェーンのリスク管理を 1 つのフレームワークに統合し、FISMA、OMB Circular A-130、および NIST サイバーセキュリティフレームワークと整合しています。連邦情報システムに適用されるほか、契約業者、国防産業基盤、州・地方政府、民間組織でも採用され、再現性のある運用認可(ATO)判断に用いられます。

NIST SP 800-37 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: SP 800-37, RMF, リスクマネジメントフレームワーク。