Normes et cadres · Gouvernance et coordination

NIST SP 800-37 Rev. 2 (RMF) Risk Management Framework (RMF) pour les systèmes d’information et les organisations

PubliéeGratuit · décembre 2018

Résumé

Il décrit le processus par lequel une organisation gère les risques de sécurité et de protection de la vie privée de ses systèmes tout au long de leur cycle de vie. Les sept étapes sont : préparer, catégoriser le système, sélectionner les mesures, les mettre en œuvre, les évaluer, autoriser l’exploitation du système et le surveiller dans le temps. C’est le processus obligatoire pour les systèmes des agences fédérales américaines et il s’appuie sur le catalogue de mesures SP 800-53, mais toute organisation peut l’adopter. Il relie le niveau de la direction, celui des processus métier et celui des systèmes.

Référence

NIST SP 800-37 Rev. 2 (RMF)

Titre officiel

Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy

Organisme

NIST

Type

Cadre de cybersécurité

Statut

Publiée

Publication

décembre 2018

Édition

Rev. 2

Accès au texte

Gratuit

Secteurs

• Gouvernance et coordination
• Administration numérique

Notes

La révision 2 (décembre 2018) remplace la révision 1 de 2014, ajoute l’étape « préparer », intègre la vie privée et la gestion des risques de la chaîne d’approvisionnement, et relie le processus au Cybersecurity Framework.

Dernière vérification

2 novembre 2026 (vérification en ligne)

Métadonnées et résumé : CC BY 4.0 · JSON

Signaler une erreur dans cette fiche (s’ouvre dans un nouvel onglet)