NISTriktlinjer

NISTriktlinjer er retningslinjer utgitt av National Institute of Standards and Technology (NIST) som gir rammeverk og detaljerte kontroller for informasjonssikkerhet, risikostyring og personvern. Retningslinjene er offentlige og åpne, og brukes av offentlige organer og private virksomheter i USA og internasjonalt.

De mest kjente publikasjonene inkluderer NIST Cybersecurity Framework (CSF) og NIST SP 800-serien. CSF gir en helhetlig tilnærming til cybersikkerhet gjennom funksjonene identifisering, beskyttelse, oppdagelse, respons og gjenoppretting. SP 800-53 beskriver et omfattende sett med sikkerhets- og personvernkontroller, SP 800-37 fokuserer på rammeverket for risikostyring, SP 800-30 om risikovurdering og SP 800-171 om beskyttelse av kontrollert inndatainformasjon i ikke-federal systemer. Sammen gir disse publikasjonene veiledning for implementering, vurdering og forbedring av sikkerhetsprogrammer.

Formål og bruk av NISTriktlinjer er å hjelpe organisasjoner med å identifisere risiko, implementere passende kontroller og kontinuerlig forbedre sikkerhets- og personvernpraksiser. Retningslinjene tilrettelegger for tilpasning til ulike organisasjonsstørrelser og sektorer, og brukes ofte som referansegrunnlag i offentlige anskaffelser og sikkerhetsrevisjoner.

Tilgjengelighet og oppdatering: Publikasjonene er gratis tilgjengelige på NIST-nettstedet og oppdateres ved behov gjennom revisjoner og ny utgivelse. NISTs arbeid tar sikte på å holde retningslinjene relevante i møte med teknologisk utvikling og nye trusler.

Historie og betydning: NIST ble etablert i 1901 som National Bureau of Standards og fikk sitt nåværende navn i 1988. NISTriktlinjer har hatt betydning for sikkerhetspraksis i offentlig og privat sektor verden over, og fungerer ofte som en felles referanse for risikostyring, sikkerhetskontroller og personvern.