NIST-SP-800-53

Catalogue contrôles sécurité fédéraux US.

Définition

SP 800-53 définit 1000+ contrôles individuels organisés en 20 familles : AC (Access Control), AT (Awareness Training), AU (Audit Accountability), CM (Config Management), CP (Contingency Planning), IA (Identification Authentication), IR (Incident Response), MP (Media Protection), SC (System Communications Protection), SI (System Integrity), etc.

Origine

NIST SP 800-53 v1 publié 2005 ; Rev. 5 (most current) septembre 2020.

Exemple en contexte

Une agence fédérale US déploie SAP en production avec mapping vers SP 800-53 baseline Moderate (FedRAMP).

Termes liés

• SP 800-171 — sous-ensemble fournisseur.