4MB（PDF）　(2022.11.18 翻訳update）

「組織と情報システムのための管理策ベースライン」 （Control Baselines for Information Systems and Organizations）

「組織と情報システムのためのセキュリティおよびプライバシー管理策」 （Security and Privacy Controls for Information Systems and Organizations）  

「管理対象非機密情報 (CUI）」（Executive Order 13556 — Controlled Unclassified Information）

「保護対象防衛情報（CDI）の保護とサイバー事案報告」 （DFARS (Defense Federal Acquisition Regulation Supplement) 252.204-7012 Safeguarding Covered Defense Information and Cyber  Incident Reporting.）

「管理対象非機密情報CUIの保護に対する強化版セキュリティ要件」 （Enhanced Security Requirements for Protecting Controlled Unclassified Information）

「非連邦政府組織およびシステムにおける管理対象非機密情報CUIの保護」 （Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations）

組織と情報システムのためのリスクマネジメントフレームワーク（セキュリティとプライバシーのためのシステムライフサイクルアプローチ） NIST SP 800-37 (Rev.2)：Risk Management Framework for Information Systems and Organizations（A System Life Cycle Approach for Security and Privacy    Read More

6MB（PDF）　最新リリース（2021 Block release）

18MB（PDF） 最新リリース（2021 Block release）（暫定提供）