国防総省調達規則補遺（Defense Federal Acquisition Regulation Supplement）
DODI 5200.48は、管理対象非機密情報（CUI）のポリシー、責任、および手順と、DOD CUIリポジトリを制定しています。
Federal Acquisition Regulation「連邦政府取得規則」
「連邦政府の情報および情報システムに対するセキュリティ分類規格（Standards for Security Categorization of Federal Information and Information Systems）」
連邦情報セキュリティマネジメント法（FISMA）(2014年には改定されFederal Information Security Modernization Act of 2014（FISM2014）)
Risk Management Framework
情報セキュリティリスクの管理に関するガイドライン
情報システムの層でリスク管理を実装する方法（RMF）の説明
米国防総省によるNIST SP800-171遵守適用開始に伴い、我が国においてその趣旨が適正・正確に理解され、過不足ない対応策が業界全体として取れるようになることを目的として、設立した会員制サイトです。運営は株式会社エヴァアビエーション、防衛基盤整備協会の2者で行っています。
Exostar社の提供する認証基盤「Managed Access Gateway」（以下 MAG）、および情報共有基盤「ForumPass Defense」の両サービスに対して、同社がこれまで培ってきたNIST SP800-171対応のノウハウを活用し、サービスの導入支援や日本語によるサポートを付加したものです。
