NIST SP800-53

Ce cadre NIST fournit une liste de normes et de lignes directrices pour les systèmes d'information dans les domaines opérationnel, managérial et technique. Ces lignes directrices sont structurées en plusieurs niveaux, classés en contrôles faibles, modérés et élevés selon l'impact des risques. Elles présentent également des référentiels qui peuvent servir de point de départ aux organisations pour sécuriser leurs systèmes d'information et leur infrastructure.