規格・ガイダンス・通知 一覧
13件中
11–13件表示
NIST
SP
SP
SP 800-37 Rev. 2
情報システムおよび組織向けリスク管理フレームワーク：セキュリティとプライバシーのためのシステムライフサイクルアプローチ
Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy
リスク管理フレームワーク（RMF）の適用方法を示した規制文書です。RMFは、セキュリティ分類、統制の選定・実装・評価、システム認可および継続的監視を含む、規律立った柔軟なセキュリティ・プライバシーリスク管理プロセスを提供します。
発行: 2018-12-20
NIST
SP
SP
SP 800-30 Rev. 1
リスク評価実施ガイド
Guide for Conducting Risk Assessments
特別刊行物800-30は、連邦情報システムおよび組織のリスク評価実施方法を提示するガイダンスです。リスク管理階層の3層すべてで実施されるリスク評価は、組織の全体的なリスク管理プロセスの一部として、経営層による適切な対応判断に必要な情報を提供します。
発行: 2012-09-17
IEC
IEC/TR 80002-1:2009
医療機器ソフトウェア — 第1部：医療機器ソフトウェアへのISO 14971適用の手引き
Medical device software — Part 1: Guidance on the application of ISO 14971 to medical device software
ソフトウェアに特化したリスクマネジメントの適用手引き。ISO 14971のソフトウェア特有の解釈・適用例を解説。IEC 62304と組み合わせて使用。
発行: 2009-08-01