入院患者サービスの需要が増加する一方で、患者は病院ケアへのアクセス制限を経験しています。Hospital-at-Home（HaH）ソリューションはテレヘルスの一形態で、患者の自宅で入院患者ケア体験を提供し、治療成績の向上の可能性があります。これらは望ましい利点ですが、HaHは病院グレードの医療機器またはバイオメトリクスデバイスおよび情報システムを病院の直接管理外に導入することで、プライバシーおよびサイバーセキュリティリスクを伴います。

本出版物は、有効なリスク管理フレームワーク内における組織のシステムに採用されたセキュリティおよびプライバシー管理策の評価を実施するための方法論および手順を提供します。システム開発ライフサイクルの各段階で実行される評価手順は、NIST特別出版物800-53改訂5版のセキュリティおよびプライバシー管理策と整合しており、カスタマイズ可能で容易に調整できます。

本出版物は、組織の運用・資産、個人、他の組織および国家を、敵対的攻撃、人的エラー、自然災害、構造的故障、外国情報機関、プライバシーリスク等の脅威から保護するための、セキュリティおよびプライバシー管理策のカタログを提供します。管理策は柔軟かつカスタマイズ可能で、組織全体のリスク管理プロセスの一部として実装されます。

本文書はリスク管理フレームワーク（RMF）について説明し、情報システムおよび組織へのRMF適用のためのガイドラインを提供します。RMFは情報セキュリティ分類、制御の選択・実装・評価、システム認可、継続的監視を含む、セキュリティとプライバシーリスク管理のための規律的で構造化された柔軟なプロセスを提供します。