Sinopsis / Descripción

Publicación especial 800-171 revisión 1 del NIST (Ross, Dempsey, Viscuso, Riddle y Guissanie; actualizada en 2018) que establece los requisitos de seguridad para proteger la información no clasificada controlada (CUI) cuando reside en sistemas de contratistas y organizaciones no federales. Presenta 14 familias de requisitos básicos y derivados: control de acceso, concienciación, auditoría, configuración, identificación y autenticación, respuesta a incidentes, mantenimiento, protección de medios, personal, protección física, evaluación de riesgos y de seguridad, y protección e integridad de sistemas y comunicaciones, con tablas de correspondencia hacia NIST SP 800-53 e ISO/IEC 27001. El ejemplar incluye el aviso de retiro por la revisión 2.