NISTのリスク管理フレームワーク入門コース
どうも。細々とココナラで活動しているスガ〜です。
ココナラのブログでどこまで書けるか試していきつつ、情報セキュリティに関する話題を出していこうと思います。
できるだけ分かり易く（と思い込んでいる）内容にしていきたいと思います。読み方が分かりにくいなぁと感じたIT系の用語は、角括弧［ ］内にカタカナで読み方を付けておりますので参考にしていただければと思います。
NISTのリスク管理フレームワーク入門コースNIST［ニスト］（National Institute of Standards and Technology）のサイト内、COMPUTER SECURITY RESOURCE CENTERに、リスク管理フレームワーク（RMF）の入門コースが公開されているのを見つけました。勉強になるなぁ、と思ったので紹介します。（※掲載している図は、NISTのRMF Online Introductory Coursesのページをトリミングしたものとなります。）URLは、こちらcsrc.nist.gov/Projects/risk-management/rmf-courses
図１ NISTのRMFオンライン入門コースのページRMFは、セキュリティ、プライバシー、および、サイバーサプライチェーンのリスク管理活動について、システム開発ライフサイクルに統合するプロセスを提供しているドキュメントです。システム開発ライフサイクルを7つの主要なステップ｛準備（Prepare）、カテゴリー化（Categorize）、選択（Select）、実装（Implement）、評価（Assess）、認可（Author
0
