NIST SP 800-171
Öppen kontrollkatalog för skydd av kontrollerad oklassificerad information (CUI) i icke-federala system.
1.Om standarden#
Öppen kontrollkatalog för skydd av kontrollerad oklassificerad information (CUI) i icke-federala system.
Kontroll- och kravtexterna nedan återges på engelska från utgivarens öppna data; detta är ingen svensk översättning.
Officiell källa: NIST SP 800-171 Rev. 3.
2.Innehåll#
- 03.01 – Access Control · 22 krav
- 03.02 – Awareness and Training · 3 krav
- 03.03 – Audit and Accountability · 9 krav
- 03.04 – Configuration Management · 12 krav
- 03.05 – Identification and Authentication · 12 krav
- 03.06 – Incident Response · 5 krav
- 03.07 – Maintenance · 6 krav
- 03.08 – Media Protection · 9 krav
- 03.09 – Personnel Security · 2 krav
- 03.10 – Physical Protection · 8 krav
- 03.11 – Risk Assessment · 4 krav
- 03.12 – Security Assessment and Monitoring · 5 krav
- 03.13 – System and Communications Protection · 16 krav
- 03.14 – System and Information Integrity · 8 krav
- 03.15 – Planning · 3 krav
- 03.16 – System and Services Acquisition · 3 krav
- 03.17 – Supply Chain Risk Management · 3 krav