本文書は、独特のパフォーマンス、信頼性、安全要件に対処しながら運用技術（OT）を保護する方法に関するガイダンスを提供します。OTは物理環境と相互作用する広範なプログラム可能なシステムおよびデバイス（または物理環境と相互作用するデバイスを管理するシステム）を網羅します。これらシステムおよびデバイスは、デバイス、プロセス、イベントの監視および/または制御を通じて直接的な変化を検出または発生させます。産業制御システムなどの例が含まれます。

デジタル署名を生成するために使用できるアルゴリズムスイートを規定する。デジタル署名は、データへの不正な改ざんを検出し、署名者の身元を認証するために使用される。さらに、署名されたデータの受信者は、第三者に対して署名が実際に当事者によって生成されたことを証明する証拠として、デジタル署名を使用できる。これは否認防止として知られ、署名者は署名を容易に否認できない。

エンタープライズパッチ管理は、組織全体にわたってパッチ、更新プログラム、アップグレードを特定、優先順位付け、取得、インストール、および検証するプロセスです。パッチングは技術への依存の増加のため以前より重要ですが、パッチの価値についてはビジネス/ミッション所有者とセキュリティ/技術管理者との間にしばしば相違があります。本文書はパッチングをコンピュータ技術の予防保守の重要な要素として位置付けています。

医療提供機関（HDO）は、患者の在宅治療のため、遠隔医療および遠隔患者モニタリング（RPM）機能への依存を増加させている。RPMは便利でコスト効果的だが、適切なプライバシーおよびサイバーセキュリティ対策がなければ、権限のない個人が機密データを漏洩させたり、患者モニタリングサービスを中断させたりする可能性がある。RPMソリューションは、患者の臨床ケアにおいて複数の関係者を参加者として関与させる。

ほとんどのSDLCモデルはソフトウェアセキュリティを詳細に対応していないため、セキュアソフトウェア開発慣行を各SDLCモデルに追加することが通常必要です。本文書はSSDF（セキュアソフトウェア開発フレームワーク）を推奨します。これは各SDLC実装に統合できる高レベルなセキュアソフトウェア開発慣行の中核セットです。これらの慣行に従うことで、ソフトウェア開発者は脆弱性リスクを軽減できます。

本出版物は、システムおよび組織に導入されているセキュリティおよびプライバシー管理策の評価方法および手順を提供します。これらの評価手順はシステム開発ライフサイクルの各段階で実行され、NIST SP 800-53 Revision 5のセキュリティおよびプライバシー管理策と一貫性があります。手順はカスタマイズ可能で、組織のニーズに合わせて容易に調整できます。

組織がIoTデバイスをミッション遂行のために導入する際、その取得と実装には慎重さが必要です。本文書は、組織がIoTデバイスをシステムに統合する方法を検討する際の背景情報と推奨事項を提供します。IoTデバイスとそのセキュリティ管理サポートは、組織およびシステムのリスク管理の文脈で提示されています。本文書は組織を支援するためのガイダンスを提供します。

本文書は、IoTデバイスのサイバーセキュリティ機能（デバイスから必要な機能）と非技術的支援機能（デバイス製造業者などが提供する支援）のカタログを提供します。これにより組織は特別刊行物800-213を使用してデバイスサイバーセキュリティ要件を決定・確立する際に活用できます。本カタログは複数の参照を含みます。

非技術的支援能力とは、IoTデバイスのサイバーセキュリティを支援するために製造業者または第三者組織が実施する行動です。本文書は、組織のデバイスおよびデバイスデータとシステムを保護する一般的なサイバーセキュリティ管理策を支援するために、製造業者または他の第三者から一般的に必要とされる非技術的支援能力のセットである、IoTデバイス製造業者の非技術的支援能力コアベースラインを定義しています。

医用画像は患者の診断と治療に重要な役割を果たす。医用画像を管理するシステムはPACSと呼ばれ、医療環境に広く普及している。食品医薬品局（FDA）はPACSをクラスII医療機器と定義し、医用画像の受け入れ、転送、表示、保存、デジタル処理に関する1つ以上の機能を提供すると説明している。PACSは医用画像に関連する機能を一元化する。