IoT製品をシステム要素として位置付け、リスク管理プロセスへの統合方法を説明するガイドラインです。IoT製品の調達・統合により導入される新たなリスクを考慮し、システム全体のリスク評価に反映させるための実践的な考慮事項と推奨事項を提示しています。

非連邦システムおよび組織に存在するCUIの保護に関し、NIST SP 800-172で規定される強化セキュリティ要件の評価手順を提供する。評価手順は柔軟性を有し、連邦政府機関のニーズに応じてカスタマイズ可能な形で設計されている。

非連邦システムおよび組織に存在するCUIに対する強化セキュリティ要件の推奨事項を規定する。CUIの機密性、完全性、可用性の保護を強化するための追加的なセキュリティ管理体制を提示し、連邦政府機関が実装すべき高度なセキュリティ対策を指示する。

多くのIoT製品は、顧客が利用できるサイバーセキュリティ機能が不足している。製造業者は、必要なサイバーセキュリティ機能を提供し、顧客にセキュリティ関連情報を提供することにより、IoT製品のセキュリティ性を向上させることができる。本文書では、製造業者が実施すべきサイバーセキュリティ関連の推奨活動について説明し、顧客のサイバーセキュリティリスク軽減に貢献する方法を示している。

SSDF1.1の後継版として、ソフトウェア開発ライフサイクルに統合可能なセキュア開発実践の高度な集合を提供します。各開発モデルにセキュリティを明示的に組み込む実践を推奨し、ソフトウェア製造者による脆弱性リスクの低減を支援するための更新された指針です。

入院患者サービスの需要増加に対応するため、Hospital-at-Home（HaH）ソリューションが注目されている。HaHは患者宅での入院患者ケアを提供し、治療成果の向上を可能にするテレヘルス形態である。一方、HaHは病院等級の医療機器やバイオメトリクス機器、情報システムを病院の直接管理外に導入するため、プライバシーとサイバーセキュリティのリスクが発生する。

本ガイドラインは、政府情報システムとネットワークを通じて相互作用する個人のアイデンティティ認証、認証、フェデレーション（連携）に関する技術要件を定義します。本人確認、登録、認証器、管理プロセス、認証プロトコル、フェデレーション、および関連主張の各領域における技術要件と推奨事項を提供します。

本ガイドラインは、デジタル認証における本人確認および登録プロセスに焦点を当てています。本人確認プロセス中に、申請者は認証情報サービスプロバイダーに対して本人を確実に証明する証拠を提出し、プロバイダーが適切な信頼度レベルでその身元を主張できるようにします。3つのアイデンティティ信頼度レベルのそれぞれについて、技術要件を定義しています。

本ガイドラインは、以前に認証されたサブスクライバーであることを確立するため、ネットワークを通じて政府情報システムと相互作用するサブジェクトの認証に焦点を当てています。認証プロセスの結果は、認証を行うシステムによってローカルで使用されるか、フェデレーション型アイデンティティシステムで主張されます。3つの認証器信頼度レベルについて技術要件を定義しています。

本ガイドラインは、アイデンティティフェデレーションおよびそれを実装するための主張の使用に焦点を当てています。フェデレーション機能により、認証情報サービスプロバイダーが複数の独立した運用者に対して認証属性および加入者属性を提供できます。逆に、依存当事者も複数のプロバイダーを利用可能になります。本出版物はNIST特別出版800-63の前版に代わるものです。