Complass
NIST SP 800-53 und SP 800-171: wenn US-Auftraggeber nach Kontrollen fragen
Der US-Auftraggeber schickt einen Vertrag mit DFARS-Klausel und bittet um den System Security Plan. Was SP 800-53 und SP 800-171 verlangen und wie Sie vorhandene Nachweise nutzen.
NIST SP 800-53 ist der Katalog der Sicherheits- und Datenschutzkontrollen des NIST mit 300 Kontrollen und 714 Erweiterungen, SP 800-171 leitet daraus 97 Anforderungen zum Schutz von CUI ab. Beide sind nicht zertifizierbar und werden über Verträge mit US-Behörden, deren Auftragnehmern und internationalen Konzernen verbindlich.
Das Whitepaper erklärt Baselines und Zuschnitt, den CUI-Bereich, die Revision im Vertrag und die CMMC-Stufen, System Security Plan und POA&M sowie die Übernahme von Nachweisen aus ISO 27001, NIS2 und NIST CSF, mit 10-Schritte-Plan und Praxisbeispiel.
11 Páginas · Versão 1.01 · Situação em · Autor Marc Linden, Complass GmbH
Atualmente disponível apenas em alemão.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.