La serie 800 del NIST è una serie di documenti pubblicati dal National Institute of Standards and Technology (NIST) che forniscono indicazioni sulla sicurezza dei sistemi informativi federali. I documenti hanno lo scopo di aiutare le organizzazioni di tutte le dimensioni a proteggere i propri dati e sistemi da accesso, uso, divulgazione, interruzione, modifica o distruzione non autorizzati.
Questo documento fornisce indicazioni sulla selezione, l'implementazione e la valutazione dei controlli di sicurezza e privacy. Il documento delinea una serie di controlli di sicurezza e privacy per ciascuno degli obiettivi di sicurezza, nonché una serie di indicazioni per l'implementazione di ciascun controllo.
Questo documento fornisce una guida su come valutare i controlli di sicurezza e privacy stabiliti dal NIST 800-53. Include indicazioni su come condurre una valutazione degli obiettivi di sicurezza, dei controlli di sicurezza e della guida all'implementazione, al fine di identificare aree di miglioramento o aree di non conformità.
Questo documento fornisce una visione integrata del ciclo di vita della gestione del rischio. Delinea i processi, le attività e i compiti necessari per gestire il rischio in un'organizzazione. Il documento identifica inoltre i ruoli e le responsabilità relativi alla gestione del rischio in un'organizzazione.
Questo documento fornisce indicazioni sulla selezione e l'implementazione dei controlli di sicurezza e privacy. Questa revisione del documento introduce nuovi controlli sulla sicurezza e sulla privacy e migliora la guida sui controlli esistenti.
Questo documento fornisce indicazioni su come proteggere le informazioni non classificate controllate (CUI). Il documento delinea i requisiti di sicurezza che devono essere soddisfatti quando si accede, si maneggia o si archivia CUI.
Questo documento fornisce indicazioni sull'ingegneria della sicurezza del sistema. Descrive i processi, le attività e i compiti necessari per proteggere un sistema da minacce esterne, come attori e software maligni.
Questo documento fornisce indicazioni su come identificare e gestire il rischio nei sistemi informatici. Include indicazioni su come valutare gli obiettivi di sicurezza, i controlli di sicurezza e la guida all'implementazione per identificare le aree di miglioramento o le aree di non conformità.
Questo documento fornisce indicazioni sulla selezione e l'implementazione dei controlli di sicurezza e privacy. Questa revisione del documento introduce nuovi controlli sulla sicurezza e sulla privacy e migliora le indicazioni sui controlli esistenti. Lo scopo è quello di aiutare le organizzazioni di tutte le dimensioni a proteggere i propri dati e sistemi da accessi, utilizzo, divulgazione, interruzione, modifica o distruzione non autorizzati.
NIST 800 è un documento pubblicato dal National Institute of Standards and Technology che fornisce linee guida per la gestione della sicurezza delle informazioni nel governo federale. L'obiettivo del NIST 800 è garantire che le agenzie governative prestino alla sicurezza delle informazioni l'attenzione che meritano e fornire un quadro di riferimento per la gestione della sicurezza che possa essere utilizzato da tutte le agenzie. Il NIST 800 copre un'ampia gamma di argomenti relativi alla sicurezza delle informazioni, tra cui la gestione del rischio, il controllo degli accessi, la crittografia e la risposta agli incidenti.
La conformità NIST 800 è un insieme di standard e linee guida per i sistemi di gestione della sicurezza delle informazioni (ISMS) pubblicati dal National Institute of Standards and Technology (NIST). Gli standard e le linee guida sono progettati per aiutare le organizzazioni a proteggere le informazioni e i sistemi dalle minacce.
Il NIST 800-171 è un insieme di standard di cybersecurity per la protezione della riservatezza delle Controlled Unclassified Information (CUI) nei sistemi e nelle organizzazioni non federali. Il NIST 800-172 è un insieme di standard di cybersecurity per la protezione della riservatezza delle CUI nei sistemi federali.
NIST 800-53 è il documento Security and Privacy Controls for Federal Information Systems and Organizations, un insieme completo di controlli di sicurezza per i sistemi informativi federali. NIST 800 è il documento Minimum Security Requirements for Federal Information and Information Systems (Requisiti minimi di sicurezza per le informazioni e i sistemi informativi federali), che fornisce una serie di requisiti di sicurezza di base per i sistemi informativi federali.
Il NIST 800 contiene 114 controlli.