Compliance Glossar

NIST SP 800-53 ist eine Sonderveröffentlichung des National Institute of Standards and Technology (NIST) mit dem Titel „Sicherheits- und Datenschutzmaßnahmen für Informationssysteme und Organisationen“. Sie bietet ein umfassendes Set an Sicherheits- und Datenschutzmaßnahmen, die in Kontrollfamilien unterteilt sind und die Entwicklung sicherer Informationssysteme unterstützen.

Es wurde primär für Bundesbehörden entwickelt, kann aber von jeder Organisation genutzt werden, die ihre Cybersicherheit stärken möchte.

Der Steuerelementkatalog lässt sich in drei Typen unterteilen:

• Technische Kontrollen: Hierzu zählen fortschrittliche Lösungen wie Verschlüsselung und Zugriffskontrollen.
• Operative Kontrollen: Diese konzentrieren sich auf die Lösung von Sicherheitsproblemen im Zusammenhang mit dem täglichen Betrieb, einschließlich der physischen Sicherheit.
• Managementkontrollen: Diese heben Richtlinien und Verfahren sowie Initiativen zur Unternehmensführung hervor.

NIST 800-53 bietet zudem Kontroll-Baselines, die in die Kategorien niedrig, mittel und hoch eingeteilt sind. Diese Baselines beschreiben die potenziellen Auswirkungen von Sicherheitsverletzungen auf das Informationssystem, sodass Organisationen entscheiden können, welche Kontrollmaßnahmen am besten geeignet sind. Das Rahmenwerk bietet außerdem ergänzende Hinweise, um Organisationen bei der effektiven Implementierung der Kontrollen zu unterstützen.

NIST 800-53 integriert sich in andere NIST-Frameworks und wird regelmäßig aktualisiert, um Organisationen an die sich wandelnde Technologie- und Bedrohungslandschaft anzupassen. Revision 5 legt einen stärkeren Fokus auf Datenschutz, erweitert die Kontrollgruppen und macht das Framework generell für mehr Organisationen und Anwendungsfälle anwendbar.