NIST、予備的サイバーセキュリティ枠組みを発表

商務省(Department of Commerce)傘下の米国標準技術局(National Institute of Standards and Technology:NIST)は10月22日、「予備的サイバーセキュリティ枠組み(Preliminary Cybersecurity Framework)」を発表した。これは、電力や輸送、通信などの重要インフラの所有者・運営者によるサイバーセキュリティ・リスク削減を支援することを目的としたものである。今後、45日間のパブコメ受付を経て、2014年2月に正式な枠組みを発表する計画である。11月14日には予備的枠組みに関するワークショップが開催される。予備的枠組みは、様々なセクターで大規模或いは小規模の組織がカスタマイズできる一連のステップを概説している。
Department of Commerce “NIST Releases Preliminary Cybersecurity Framework, Will Seek Comments” (10/22/13)