Complass
NIST SP 800-53 und SP 800-171: wenn US-Auftraggeber nach Kontrollen fragen
Der US-Auftraggeber schickt einen Vertrag mit DFARS-Klausel und bittet um den System Security Plan. Was SP 800-53 und SP 800-171 verlangen und wie Sie vorhandene Nachweise nutzen.
NIST SP 800-53 ist der Katalog der Sicherheits- und Datenschutzkontrollen des NIST mit 300 Kontrollen und 714 Erweiterungen, SP 800-171 leitet daraus 97 Anforderungen zum Schutz von CUI ab. Beide sind nicht zertifizierbar und werden über Verträge mit US-Behörden, deren Auftragnehmern und internationalen Konzernen verbindlich.
Das Whitepaper erklärt Baselines und Zuschnitt, den CUI-Bereich, die Revision im Vertrag und die CMMC-Stufen, System Security Plan und POA&M sowie die Übernahme von Nachweisen aus ISO 27001, NIS2 und NIST CSF, mit 10-Schritte-Plan und Praxisbeispiel.
11 pages · Version 1.01 · État au · Auteur Marc Linden, Complass GmbH
Actuellement disponible en allemand uniquement.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.