製品およびサービスのサプライチェーンに含まれる悪意のある機能、模造品、脆弱性のリスクに対するリスク管理戦略を提示する。組織が取得する技術の開発、統合、展開プロセスの可視性を向上させ、セキュリティ基準の確保を図るための体系的な管理手法を規定する。

SSDF1.1を拡張し、AIモデル開発に特化した実践課題と推奨事項を定めたコミュニティプロフィールです。大統領令14110（安全で信頼できるAI開発利用）への対応を支援するため、ソフトウェア開発ライフサイクル全般にわたるAI固有のセキュリティ考慮事項を追加しています。

連邦政府機関による管理対象外密情報（CUI）の保護が重要であることを強調し、NIST SP 800-171のセキュリティ要件を評価するための手順および方法論を提供する。非連邦システムおよび組織に対するCUI保護要件の評価体制を構築するための実践的ガイダンスを示す。

非連邦システムおよび組織に存在するCUIの保護に関する推奨セキュリティ要件を規定する。連邦政府機関がCUの機密性を保護するために実装すべき統制措置を詳細に記述し、非連邦セクターでのCUI処理時に遵守すべき基準を提示する。

エネルギー、水道、自動車、消費者向け電子機器、政府機関など多くの業種でIoT技術への関心と新規ネットワーク接続製品のサイバーセキュリティへの懸念が高まっている。本ハンドブックは、あらゆる業種や使用事例に対応した安全なIoT製品の開発と展開に関連する重要な概念、IoT製品アーキテクチャを含む内容について説明している。

NIST CSF 2.0は、業界、政府機関、その他の組織がサイバーセキュリティリスクを管理するための指針を提供する。規模、部門、成熟度を問わず、あらゆる組織がサイバーセキュリティ体制を理解、評価、優先順位付け、伝達するために利用可能な、高次のサイバーセキュリティ成果の分類法を提供する。CSFは成果達成の方法を規定せず、追加のガイダンスを提供するオンラインリソースに関連付けている。

本文書は、独特のパフォーマンス、信頼性、安全性要件に対応しながら、運用技術を保護する方法についてのガイダンスを提供します。運用技術は、物理環境と相互作用する（または相互作用するデバイスを管理する）プログラム可能なシステムおよびデバイスの幅広い範囲を含みます。産業用制御システムなどの例を含め、デバイスおよびプロセスの監視・制御を通じた直接的な変化の検出または実現を行います。

識別データと対象者の関連性を除去するプロセスとしての匿名化について、個人および機関への開示リスクを低減しながら統計分析の実施を可能とする方法を記述する。政府機関がデータ収集、処理、保管、配布過程におけるプライバシーリスク軽減のために匿名化を活用するための戦略を提示する。

デジタル署名を生成するためのアルゴリズムスイートを規定する標準。データの不正な変更を検出し、署名者の身元を認証するために用いられる。署名者が署名を否定できない否認防止機能を提供し、第三者に対する証拠としても機能する重要な暗号技術基準である。

エンタープライズパッチ管理は、組織全体にわたるパッチ・更新プログラムの特定、優先順位付け、取得、インストール、検証を含むプロセスです。本文書は、パッチ適用をコンピューティング技術の予防保全の重要要素として位置付け、ビジネス/ミッション責任者とセキュリティ管理者の間のギャップを解消するための実践的指針を提供しています。