NISTIR 8259AのコアベースラインとNISTIR 8259Bの非技術的ベースラインは、より具体的な文脈情報に基づいて拡張することができます。IoTデバイス顧客のニーズと目標に関連する情報を含むソース資料を用いることで、NISTIR 8259シリーズの中心概念を活用して、デバイスサイバーセキュリティ能力に関する新たな詳細化の開発を導くことができます。

本出版物は連邦政府向けのセキュリティおよびプライバシー管理策基準を提供します。低影響度、中影響度、高影響度の3つのセキュリティ管理策基準と、システム影響度にかかわらず適用されるプライバシー基準が含まれます。管理策基準に加え、本出版物は調整ガイダンスおよび管理策選択プロセスを支援する作業仮定を提供します。

本出版物は、組織の運用資産、個人、他組織および国家を敵対的攻撃、人的エラー、自然災害、構造的障害、外国情報機関、プライバシーリスク等の多様な脅威およびリスクから保護するためのセキュリティおよびプライバシー管理策のカタログを提供します。管理策は柔軟かつカスタマイズ可能で、組織全体のリスク管理プロセスの一部として実装されます。

デバイスサイバーセキュリティ能力は、コンピューティングデバイスが自身の技術手段（デバイスハードウェアおよびソフトウェア）を通じて提供するサイバーセキュリティ機能です。本出版物はモノのインターネット（IoT）デバイスサイバーセキュリティ能力コア基準を定義します。これは組織のデバイス、デバイスデータ、システム、エコシステムを保護する一般的なサイバーセキュリティ管理策をサポートするために一般的に必要とされるデバイス能力の集合です。

多くのIoTデバイスは顧客が利用可能なサイバーセキュリティ機能を欠いており、製造業者が必要な機能と情報を提供することでリスク軽減を支援すべきことを述べています。本ガイダンスは、製造業者が実施すべき推奨サイバーセキュリティ活動について説明し、デバイスの安全性向上と顧客への情報提供の重要性を強調しています。

連邦政府機関がコンピュータおよび通信システムに適切なセキュリティを提供するため、技術的および手続き的防御措置の選別的適用は重要な責任である。本標準は、情報技術管理改革法第5131条に定義される機密情報を保護するため、暗号化ベースのセキュリティシステムを使用するすべての連邦機関に適用可能である。

本文書はリスク管理フレームワーク（RMF）について説明し、情報システムおよび組織へのRMF適用のためのガイドラインを提供します。RMFは、情報セキュリティ分類、管理策の選択・実装・評価、システムおよび共通管理策の認可、継続的監視を含むセキュリティおよびプライバシーリスク管理のための規律的、構造化された柔軟なプロセスを提供します。RMFはフレームワーク実行のための準備活動を含みます。

特別刊行物800-30の目的は、連邦情報システムおよび組織のリスク評価を実施するためのガイダンスを提供し、特別刊行物800-39のガイダンスを補強することです。リスク管理階層の3つのティアすべてで実施されるリスク評価は、全体的なリスク管理プロセスの一部であり、特定されたリスクに対応した適切な行動方針を決定するために必要な情報を経営幹部に提供します。

特別刊行物800-39の目的は、連邦情報システムの運用と使用から生じる組織の運用（ミッション、機能、イメージ、評判）、組織資産、個人、他の組織および国家に対する情報セキュリティリスクを管理するための、統合された組織全体的なプログラムのガイダンスを提供することです。特別刊行物800-39は、意図的で段階的なアプローチで、情報セキュリティリスク管理のための構造化された柔軟なアプローチを提供します。