Tag: ソフトウェア セキュリティ ガイドライン NIST
米国国立標準技術研究所(NIST:National Institute of Standards and Technology)が発行するガイドラインの一つで、日本語では「連邦政府外のシステムと組織における管理された非格付け情報の保護」と題されています。
このSP800-171は防衛産業だけでなく、あらゆる日本企業にとって今後重要性が増していくとみられるが、一般企業にとってまだ縁遠い存在だ。SP800-171に関する5つの質問から理解を深めよう。
なぜ、防衛省が、民間の企業にサイバーセキュリティーの強化を求めるのですか。