米国 NIST SP 800-171による連邦政府調達基準への対応について ~米国の要求背景とその具体的対応方策~ 米国は2010.10の大統領令(Executive Order 13556)により、管理すべき重要情報(CUI : Controlled Unclassified Information)についてどのように取扱われるべきか体系的規定の策定を指示しました。その指針がNIST SP 800-171(連邦政府以外の組織に対するCUIの保護について)であり、具体的な要件がSP 800-53 (Security and Privacy Controls), SP 800-63 (Electronic Authentication Guideline)などのドキュメントとして整備されています。 また、国防総省(以下、DoD)は、DFARS 252.204-7012 Safeguardi