ソフトウェアライフサイクルの各モデルに統合可能な、セキュアなソフトウェア開発の中核的実践事項を定義したフレームワークです。SSDFは、セキュリティを明示的に組み込むための高度な開発実践を提供し、ソフトウェア製造者が脆弱性リスクを低減するための包括的指針を示しています。

本出版物は、組織の情報システムに導入されたセキュリティおよびプライバシー管理策を評価するための方法論と手順を提供します。NIST特別出版800-53第5版に準拠した評価手順は、システム開発ライフサイクルの各段階で実行され、有効なリスク管理枠組みの一部として機能します。手順はカスタマイズ可能であり、各組織のニーズに応じた柔軟な適用が可能です。

連邦機関がIoTデバイスの導入を検討する際に、セキュリティを考慮した適切な調達・実装を行うためのガイダンスを提供します。本文書は、組織のリスク管理の文脈におけるIoTデバイスとセキュリティ対策の統合方法、およびシステムへの統合時の考慮事項について、背景説明と推奨事項を含めた包括的な指針を示しています。

IoTデバイスが提供すべきセキュリティ機能と、製造業者など関連機関による非技術的支援のカタログを提供します。本カタログは、特別刊行物800-213を活用する際に、組織がデバイスのサイバーセキュリティ要件を特定・確立するための参考資料として、機能要件と支援機能を体系的に列挙しています。

本出版物は、IoTデバイスメーカーの非技術的支援機能コア基準線を定義します。これは、メーカーまたは第三者組織が実施すべき非技術的支援機能の集合であり、組織のデバイス、デバイスデータ、システム、エコシステムを保護する共通サイバーセキュリティ管理策をサポートするために必要とされます。

医療環境で広く導入されているPACSのセキュリティ対策を規定する。FDAによるClass II医療機器として、医療画像の受け入れ、転送、表示、保存、デジタル処理機能を管理するPACSシステムに対し、医療機関が実装すべきサイバーセキュリティ要件と対策方法を提示する。