NIST、サイバーセキュリティ・エクセレンス・ツールを発表

米国標準技術局(National Institute of Standards and Technology: NIST)は9月15日、組織が自身のサイバーセキュリティ・リスク管理努力の有効性を理解する一助となるよう、自己評価型ツールの「ボルドリッジ・サイバーセキュリティ・エクセレンス・ビルダー(Baldrige Cybersecurity Excellence Builder)」の草案を公表した。本草案は、世界的に広く認識、利用されているNISTの二つのリソース(①ボルドリッジ・パフォーマンス・エクセレンス・プログラムによる組織パフォーマンス評価戦略、②サイバーセキュリティ枠組み(Cybersecurity Framework)のリスク管理メカニズム)を組み合わせて作成されたものである。NISTは本草案に関するパブコメを12月15日まで募集している。
National Institute of Standards and Technology “NIST Releases Baldrige-Based Tool for Cybersecurity Excellence” (9/15/16)