セキュリティ分野で近年よく耳にするSP800。セキュリティ製品を導入する際に、SP800に準拠しているという文言があるだけで、製品選定では加点になりますよね。 SP800はNIST(米国国立標準技術研究所)が発行している一連のセキュリティガイドラインです。またNISTはSP800以外にもCSF (NIST Cybersecurity Framework)やAI RMF (NIST AI Risk Management Framework)といったガイドラインを発行しています。 特に、NIST SP 800-171とNIST SP800-53は、米連邦政府やパートナー企業が情報セキュリティ体制を…