５　参考情報

本文中の参照事項

1） デジタル庁 - デジタル社会の実現に向けた重点計画（令和４年６月７日） https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/5ecac8cc-50f1-4168-b989-2bcaabffe870/d130556b/20220607_policies_priority_outline_05.pdf

国内における参考情報

1） 内閣サイバーセキュリティセンター - 政府機関等のサイバーセキュリティ対策のための統一基準群 https://www.nisc.go.jp/policy/group/general/kijun.html

2） ISMAP運営委員会 - 政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準 https://www.ismap.go.jp/csm

3） JIS Q 27002:2014

4） JIS Q 27017:2016

海外における参考情報

1） NIST(National Institute of Standards and Technology）- SP800-53　（組織と情報システムのためのセキュリティおよびプライバシー管理策） https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/000092657.pdf https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/000092658.pdf

2） NIST(National Institute of Standards and Technology）- SP800-171　非連邦政府組織およびシステムにおける管理対象非機密情報CUIの保護 https://www.eva.aviation.jp/security/nist171/

3） NIST(National Institute of Standards and Technology）- Framework for Improving Critical Infrastructure Cybersecurity Version 1.1 (重要インフラのサイバーセキュリティを改善するためのフレームワーク　1.1版) https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/000071204.pdf

4） NIST（National Institute of Standards and Technology） – the Open Security Controls Assessment Language (OSCAL) https://pages.nist.gov/OSCAL/

5） NIST（National Institute of Standards and Technology） –　OSCAL GitHubページ https://github.com/usnistgov/OSCAL

6） Federal Risk and Authorization Management Program (FedRAMP) - Automation GitHubページ https://github.com/GSA/fedramp-automation

7） ASCS (Australian Cyber Security Centre) – ISM (Information Security Manual) OSCAL https://www.cyber.gov.au/ism/oscal

別紙１　SP800-53における管理策ファミリーの一覧