本出版物は、インターネット・オブ・シングス（IoT）デバイスのサイバーセキュリティ機能コア基準線を定義します。これは、デバイスハードウェアおよびソフトウェアを通じた技術的手段により、組織のデバイスおよびデバイスデータ、システム、エコシステムを保護する共通サイバーセキュリティ管理策をサポートするために必要な一連のデバイス機能です。

多くのIoTデバイスは顧客が利用可能なサイバーセキュリティ機能を欠いており、製造業者が必要な機能と情報を提供することでリスク軽減を支援すべきことを述べています。本ガイダンスは、製造業者が実施すべき推奨サイバーセキュリティ活動について説明し、デバイスの安全性向上と顧客への情報提供の重要性を強調しています。

連邦機関が暗号ベースのセキュリティシステムを使用する際に適用すべき技術的およ び手続き的なセーフガード基準を規定する標準。コンピュータおよび電気通信システムにおいて機密情報を保護するための要件を提示し、連邦政府機関が実装すべきセキュリティ管理体制の枠組みを提供する。

リスク管理フレームワーク（RMF）の適用方法を示した規制文書です。RMFは、セキュリティ分類、統制の選定・実装・評価、システム認可および継続的監視を含む、規律立った柔軟なセキュリティ・プライバシーリスク管理プロセスを提供します。

特別刊行物800-30は、連邦情報システムおよび組織のリスク評価実施方法を提示するガイダンスです。リスク管理階層の3層すべてで実施されるリスク評価は、組織の全体的なリスク管理プロセスの一部として、経営層による適切な対応判断に必要な情報を提供します。

特別刊行物800-39は、組織全体のセキュリティリスク管理プログラムの構築指針を提供します。連邦情報システムの運用から生じるリスクを、組織運営・資産・個人・国家に対する影響として統合的に管理するための、構造化かつ柔軟なアプローチを示しています。