Complass
NIST SP 800-53 und SP 800-171: wenn US-Auftraggeber nach Kontrollen fragen
Der US-Auftraggeber schickt einen Vertrag mit DFARS-Klausel und bittet um den System Security Plan. Was SP 800-53 und SP 800-171 verlangen und wie Sie vorhandene Nachweise nutzen.
NIST SP 800-53 ist der Katalog der Sicherheits- und Datenschutzkontrollen des NIST mit 300 Kontrollen und 714 Erweiterungen, SP 800-171 leitet daraus 97 Anforderungen zum Schutz von CUI ab. Beide sind nicht zertifizierbar und werden über Verträge mit US-Behörden, deren Auftragnehmern und internationalen Konzernen verbindlich.
Das Whitepaper erklärt Baselines und Zuschnitt, den CUI-Bereich, die Revision im Vertrag und die CMMC-Stufen, System Security Plan und POA&M sowie die Übernahme von Nachweisen aus ISO 27001, NIS2 und NIST CSF, mit 10-Schritte-Plan und Praxisbeispiel.
11 Seiten · Version 1.01 · Stand · Autor Marc Linden, Complass GmbH
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.