NIST 特別出版物 800-53 リビジョン 5.2.0 レポート

NIST 特別出版物 800-53 について

National Institute of Standards and Technology (NIST) は、Federal Information Security Management Act (FISMA) を満たすために、連邦情報システムのための標準とガイドラインを開発しています。NIST Special Publication 800-53 は、米国連邦情報システムおよび資産を保護するためのセキュリティおよびプライバシーコントロールのカタログを提供します。

AppScan の NIST コンプライアンスレポートは、これらのセキュリティコントロールに関連するウェブアプリケーションの潜在的な問題を検出するのに役立ちます。このレポートは、HIGH-IMPACT Information Systems ベースラインに基づいています。組織が低または中程度のコントロールベースラインを使用している場合、結果を調整する必要があるかもしれません。

対象となる情報

NIST Special Publication 800-53は、情報システムおよび組織のためのセキュリティおよびプライバシー管理策のカタログを提供します。これらの管理策は、組織の運営、資産、個人、その他の組織を多様な脅威やリスクから保護します。これらのリスクには、敵対的な攻撃、人為的なエラー、自然災害、構造的な失敗、外国の諜報活動、プライバシーリスクが含まれます。

管理策は柔軟でカスタマイズ可能であり、組織全体のリスク管理プロセスの一部として実施されます。これらは、ミッションやビジネスのニーズ、法律、規制、ポリシー、標準からの要件に対応します。

対象となる組織

これらのガイドラインは、適切な連邦当局によって承認されない限り、国家安全保障システムには適用されません。州、地方、部族、および民間部門の組織も、適切にこれらのガイドラインを使用することが奨励されています。

コンプライアンスと監査

コンプライアンスが要求される

通常、機関は、管理予算局（OMB）またはNISTによって別途指示されない限り、発行日から1年以内にNISTの標準およびガイドラインに準拠することが期待されます。

規制当局と監査人

FISMAに従い、OMBは、ITセキュリティの弱点が見つかったすべてのプログラムおよびシステムに対して、連邦機関が行動計画とマイルストーン (POA&M) レポートを作成することを要求しています。

NIST特別出版物800-53は脆弱性を報告します

以下の表は、AppScan Enterpriseが評価する特定のNIST特別出版物800-53の技術的セキュリティコントロールを一覧にしています。あなたのアプリで見つかった脆弱性は、これらのコントロールIDにマッピングされます。