NIST SP 800-171関連主要ドキュメント
ここでは、米国のNIST SP 800-171適用を中心とした最近の情報セキュリティ対策に関するドキュメントの原典へのリンクおよび一部の翻訳を一覧として紹介しています。（ダウンロード可能な翻訳は、弊社が発行元に許可を得て翻訳したものです。一部の翻訳ではメールアドレスの確認をお願いしています。）
また、弊社が翻訳したIPAサイト（セキュリティ関連NIST文書）に掲載のものもリンクしています。 ご活用ください。
- NIST SP 800-171（Rev.1、Rev.2）非連邦政府組織およびシステムにおけるCUIの保護
- NIST SP 800-171A CUIに対するセキュリティ要件への対応状況のアセスメント
- NIST SP 800-172 CUIの保護に対する強化版セキュリティ要件
- DFARS 252,204-7012 国防総省調達規則補遺 CDIの保護とサイバー事案報告
- DODI 5200.48 CUI
- EO 13556 大統領令 CUI
- NIST SP 800-53 Rev.5 組織と情報システムのためのセキュリティおよびプライバシー管理策
- NIST SP 800-53B 組織と情報システムのための管理策ベースライン
| その他エヴァ社翻訳資料 | 発行日 | 原典 | PDFダウンロード |
| NIST SP 800-171 Rev.1 《旧バージョン》 「非連邦政府組織およびシステムにおける管理対象非機密情報CUIの保護」 （Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations） | 2016.12 | NIST CSRCサイト |  |
| NIST SP 800-172 「管理対象非機密情報CUIの保護に対する強化版セキュリティ要件」 （Enhanced Security Requirements for Protecting Controlled Unclassified Information） | 2021.2 | NIST CSRCサイト | IPAサイトに登録されているもの（弊社翻訳） |
| DFARS 252,204-7012 国防総省調達規則補遺 「保護対象防衛情報（CDI）の保護とサイバー事案報告」 （DFARS (Defense Federal Acquisition Regulation Supplement) 252.204-7012 Safeguarding Covered Defense Information and Cyber Incident Reporting.） | 2016.10 | DoDサイト(acq.osd.mil) | |
| EO 13556 大統領令 「管理対象非機密情報 (CUI）」 （Executive Order 13556 — Controlled Unclassified Information） | 2010.11 | THE WHITE HOUSEサイト | |
| NIST SP 800-53 Rev.5 「組織と情報システムのためのセキュリティおよびプライバシー管理策」 （Security and Privacy Controls for Information Systems and Organizations） | 2020.9 | NIST CSRCサイト | IPAサイトに登録されているもの（弊社翻訳） |
| NIST SP 800-53B 「組織と情報システムのための管理策ベースライン」 （Control Baselines for Information Systems and Organizations） | 2020.10 | NIST CSRCサイト | IPAサイトに登録されているもの（弊社翻訳） |
【参考】
- CMMC関連サイト（米国の関係組織が公開しているサイトリンク集）
- NIST関連文書の翻訳（IPA 独立行政法人情報処理推進機構のページ）
- 米国国立標準技術研究所（NIST）の発行するSP 800シリーズとFIPSの中から、日本において参照するニーズが高いと想定される文書の翻訳等を公開しています。
- NIS-Be：会員制情報共有サイト（弊社およびBSK 公益財団法人 防衛基盤整備協会が運用するサイト）
- より詳細な資料、解説などの資料を共有しています。NIST SP 800-171等の適用を求められている企業、コンサルティングなどの情報収集のためにご利用ください。
