遠隔医療およびRPM技術の導入拡大に伴い、適切なプライバシーおよびサイバーセキュリティ対策の必要性を強調する。医療提供機関、医療機器ベンダー、患者等の複数のステークホルダーが関与するRPMソリューションにおいて、機密情報の漏洩や監視サービスの中断を防ぐための対策を指示する。

ソフトウェアライフサイクルの各モデルに統合可能な、セキュアなソフトウェア開発の中核的実践事項を定義したフレームワークです。SSDFは、セキュリティを明示的に組み込むための高度な開発実践を提供し、ソフトウェア製造者が脆弱性リスクを低減するための包括的指針を示しています。

本出版物は、組織の情報システムに導入されたセキュリティおよびプライバシー管理策を評価するための方法論と手順を提供します。NIST特別出版800-53第5版に準拠した評価手順は、システム開発ライフサイクルの各段階で実行され、有効なリスク管理枠組みの一部として機能します。手順はカスタマイズ可能であり、各組織のニーズに応じた柔軟な適用が可能です。

連邦機関がIoTデバイスの導入を検討する際に、セキュリティを考慮した適切な調達・実装を行うためのガイダンスを提供します。本文書は、組織のリスク管理の文脈におけるIoTデバイスとセキュリティ対策の統合方法、およびシステムへの統合時の考慮事項について、背景説明と推奨事項を含めた包括的な指針を示しています。

IoTデバイスが提供すべきセキュリティ機能と、製造業者など関連機関による非技術的支援のカタログを提供します。本カタログは、特別刊行物800-213を活用する際に、組織がデバイスのサイバーセキュリティ要件を特定・確立するための参考資料として、機能要件と支援機能を体系的に列挙しています。

本出版物は、IoTデバイスメーカーの非技術的支援機能コア基準線を定義します。これは、メーカーまたは第三者組織が実施すべき非技術的支援機能の集合であり、組織のデバイス、デバイスデータ、システム、エコシステムを保護する共通サイバーセキュリティ管理策をサポートするために必要とされます。

医療環境で広く導入されているPACSのセキュリティ対策を規定する。FDAによるClass II医療機器として、医療画像の受け入れ、転送、表示、保存、デジタル処理機能を管理するPACSシステムに対し、医療機関が実装すべきサイバーセキュリティ要件と対策方法を提示する。

NISTIR 8259Aで規定されるIoTデバイスサイバーセキュリティ機能コア基準線と、NISTIR 8259Bで規定される製造業者非技術的支援能力コア基準線は、より具体的な状況情報に基づいて拡張可能である。IoTデバイス顧客のニーズと目標に関連する情報を含むソース資料を活用し、NISTIR 8259シリーズの中心概念は、デバイスサイバーセキュリティ機能に関する新たな詳細化の開発を導くために使用できる。

本出版物は、連邦政府向けのセキュリティおよびプライバシー管理策の基準線を提供します。システムの影響度レベル（低・中・高）ごとに3つのセキュリティ管理策基準線と、影響度レベルに関わらず適用されるプライバシー基準線が含まれます。管理策の選定プロセスを支援するための調整指針と前提条件も提示されています。

本出版物は、敵対的攻撃、人的エラー、自然災害、構造的障害、外国情報機関の活動、プライバシーリスクなど多様な脅威からの保護を目的とした、セキュリティおよびプライバシー管理策のカタログを提供します。柔軟でカスタマイズ可能な管理策は、組織全体のリスク管理プロセスの一部として実装されます。