Standard e framework · Governance e coordinamento

NIST SP 800-37 Rev. 2 (RMF) Risk Management Framework (RMF) per i sistemi informativi e le organizzazioni

PubblicatoGratuito · dicembre 2018

Riassunto

Descrive il processo con cui un’organizzazione gestisce i rischi di sicurezza e privacy dei propri sistemi lungo tutto il ciclo di vita. Le sette fasi sono: preparare, categorizzare il sistema, selezionare i controlli, attuarli, valutarli, autorizzare il sistema all’esercizio e monitorarlo nel tempo. È il processo obbligatorio per i sistemi delle agenzie federali statunitensi e usa il catalogo dei controlli SP 800-53, ma può essere adottato da qualunque organizzazione. Collega il livello dei vertici, quello dei processi e quello dei singoli sistemi.

Sigla

NIST SP 800-37 Rev. 2 (RMF)

Titolo ufficiale

Risk Management Framework for Information Systems and Organizations: A System Life Cycle Approach for Security and Privacy

Ente

NIST

Tipo

Framework di cybersecurity

Stato

Pubblicato

Pubblicazione

dicembre 2018

Edizione

Rev. 2

Accesso al testo

Gratuito

Settori

• Governance e coordinamento
• PA digitale

Note

La revisione 2 (dicembre 2018) sostituisce la revisione 1 del 2014, aggiunge la fase «preparare», integra la privacy e la gestione del rischio della catena di fornitura e collega il processo al Cybersecurity Framework.

Ultima verifica

2 novembre 2026 (verifica via web)

Metadati e riassunto: CC BY 4.0 · JSON

Segnala un errore su questa scheda (si apre in una nuova scheda)