NIST SP 800-53 Rev 5

Définition

Le NIST SP 800-53 Revision 5, publié en septembre 2020 par le National Institute of Standards and Technology, est un catalogue de contrôles de sécurité et de protection de la vie privée destiné initialement aux systèmes d'information fédéraux américains dans le cadre du Federal Information Security Management Act (FISMA), mais largement adopté par le secteur privé comme référentiel de bonnes pratiques. La révision 5 marque une évolution majeure en rendant les contrôles applicables à tout type d'organisation, publique ou privée, et en intégrant nativement les exigences de protection de la vie privée aux côtés de la sécurité, plutôt que dans une annexe séparée comme dans les versions antérieures. Les contrôles sont organisés en 20 familles identifiées par un préfixe à deux ou trois lettres, incluant AC (Access Control), AU (Audit and Accountability), IA (Identification and Authentication), IR (Incident Response), SC (System and Communications Protection), et SI (System and Information Integrity). Chaque contrôle est décliné en un niveau de base et des extensions (control enhancements) selon la criticité du système, avec des baselines Low, Moderate et High définies dans le document compagnon SP 800-53B. Le référentiel constitue le socle technique de FedRAMP et sert de base de correspondance (crosswalk) fréquente avec ISO 27001, le CSF NIST et les exigences CMMC pour les contractants du Département de la Défense américain.