Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 736

NIST SP 800-37

NIST SP 800-37 是什么?

NIST SP 800-37NIST 风险管理框架,定义了一套覆盖系统全生命周期、用于管理安全与隐私风险的七步流程。

NIST SP 800-37 修订版 2《信息系统与组织风险管理框架(RMF)》由美国国家标准与技术研究院发布。它确立了一个七步生命周期流程,用于管理安全与隐私风险:准备(Prepare)、分类(Categorize)、选择(Select)、实施(Implement)、评估(Assess)、授权(Authorize)与监控(Monitor)。该出版物将安全、隐私与供应链风险管理整合为单一框架,与 FISMA、OMB A-130 通告以及 NIST 网络安全框架保持一致。除适用于美国联邦信息系统外,承包商、国防工业基础以及各州、地方、部落和大量私营机构也采用它来作出可重复的运营授权(ATO)决策。

● 示例

  1. 01

    联邦项目经理依据 RMF 七步流程为一个新的 SaaS 工作负载完成 ATO。

  2. 02

    国防承包商从 CSP 继承通用控制,并在 RMF 的实施阶段加以文档化。

● 常见问题

NIST SP 800-37 是什么?

NIST 风险管理框架,定义了一套覆盖系统全生命周期、用于管理安全与隐私风险的七步流程。 它属于网络安全的 合规与框架 分类。

NIST SP 800-37 是什么意思?

NIST 风险管理框架,定义了一套覆盖系统全生命周期、用于管理安全与隐私风险的七步流程。

NIST SP 800-37 是如何工作的?

NIST SP 800-37 修订版 2《信息系统与组织风险管理框架(RMF)》由美国国家标准与技术研究院发布。它确立了一个七步生命周期流程,用于管理安全与隐私风险:准备(Prepare)、分类(Categorize)、选择(Select)、实施(Implement)、评估(Assess)、授权(Authorize)与监控(Monitor)。该出版物将安全、隐私与供应链风险管理整合为单一框架,与 FISMA、OMB A-130 通告以及 NIST 网络安全框架保持一致。除适用于美国联邦信息系统外,承包商、国防工业基础以及各州、地方、部落和大量私营机构也采用它来作出可重复的运营授权(ATO)决策。

如何防御 NIST SP 800-37?

针对 NIST SP 800-37 的防御通常结合技术控制与运营实践,详见上方完整定义。

NIST SP 800-37 还有哪些其他名称?

常见的别称包括: SP 800-37, RMF, 风险管理框架。

● 相关术语

● 参见