標準
Security Configuration Management はさまざまな機関の標準をチェックリストの基準とします。
- Center for Internet Security
- Center for Internet Security (CIS) ガイドラインでは、ネットワーク・デバイス、オペレーティング・システム、ソフトウェア・アプリケーション、ミドルウェア・アプリケーションなどに適用可能な技術的コントロール・ルールおよび技術的コントロール値を推奨しています。CIS ガイドラインはコンセンサスに基づくもので、米国政府や各種業界で使用されています。
- 国防情報システム局セキュリティー実装ガイド
- 国防情報システム局 (DISA: Defense Information Systems Agency) は、セキュリティー実装ガイド (STIG: Security Technical Implementation Guidelines) を発行しています。STIG には、ソフトウェア、ハードウェア、情報システムの安全なインストール、設定、保守に関する推奨事項が記載されています。STIG は、米国国防総省が使用する設定標準の基礎の 1 つです。
- 連邦政府共通デスクトップ基準
- 連邦政府共通デスクトップ基準 (FDCC: Federal Desktop Core Configuration) は、米国国立標準技術研究所 (NIST) が推奨する一連のセキュリティー設定です。FDCC は、米国政府共通設定基準 (USGCB: United States Government Configuration Baseline) に置き換えられました。
- クレジット・カード業界データ・セキュリティー基準
- Payment Card Industry Data Security Standard (PCI DSS) は、ペイメント・カード業界に関連する技術要件や組織要件のベースラインです。
- 米国政府共通設定基準
- 米国政府共通設定基準 (USGCB: United States Government Configuration Baseline) は、米国連邦政府機関が導入する情報技術製品のセキュリティー設定に関するガイドです。USGCB が対応するプラットフォームは次のとおりです: Microsoft の Windows 7、Windows 7 ファイアウォール、Windows Vista、Windows Vista ファイアウォール、Windows XP、Windows XP ファイアウォール、Internet Explorer 7、Internet Explorer 8、および Red Hat Enterprise Linux 5。