NIST(National Institute of Standards and Technology)
米国国立技術・技術院のドキュメント
「コンピュータセキュリティハンドブック」
SP 800-12 October 1995
An Introduction to Computer Security: The NIST Handbook, PDF
「情報技術システムのためのセキュリティプラン策定ガイド」
SP 800-18
Guide for Developing Security Plans for Information Technology Systems PDF
「ITシステムのためのセキュリティ自己評価ガイド」
SP 800-26 November 2001
Security Self-Assessment Guide for Information Technology Systems, PDF
「ITセキュリティのためのエンジニアリングの原則」
SP 800-27 Rev. A June 2004
Engineering Principles for Information Technology Security
(A Baseline for Achieving Security), Revision A, PDF
「ITシステムのためのリスクマネジメントガイド」
SP 800-30
Risk Management Guide for Information Technology Systems PDF