NIST SP 800-53

O objetivo original do framework da série NIST SP 800-53 é proteger a segurança da informação do governo federal dos EUA. Embora não seja um padrão legal formal, tornou-se um framework amplamente reconhecido pela comunidade de segurança dos EUA e internacional. Ele orienta as organizações a estabelecer um framework de gerenciamento de riscos de segurança da informação e a selecionar e formular medidas de controle de segurança da informação.

Com base na 5ª edição do NIST SP 800-53, foi realizada uma avaliação abrangente das medidas existentes de controle de segurança e privacidade, dos requisitos de aprimoramento e da implementação da Alibaba Cloud. O NIST SP 800-53 contém 20 domínios de controle de segurança (Famílias) e um total de 1.189 itens de controle, dos quais 1.007 permanecem vigentes (incluindo 298 itens de controle básicos e 709 itens de controle aprimorados). Esta avaliação é uma análise abrangente e completa dos controles de segurança da Alibaba Cloud, refletindo especialmente os controles relacionados aos serviços em nuvem. Com base nas características e nos requisitos dos serviços em nuvem, ela reflete o status atual de GRC — governança, riscos e conformidade — da Alibaba Cloud. A Alibaba Cloud estabeleceu processos, controles e ferramentas de segurança para fornecer uma plataforma de computação em nuvem segura.

NIST CSF

O NIST Cybersecurity Framework ajuda empresas de todos os portes a compreender, gerenciar e reduzir melhor seus riscos de segurança cibernética, além de proteger suas redes e dados. É um framework voluntário que oferece um panorama das melhores práticas. O framework inclui cinco "funções", subdivididas em um total de 23 "categorias". Para cada categoria, define diversas subcategorias de resultados de segurança cibernética e controles de segurança, totalizando 108 subcategorias.

A Alibaba Cloud realizou uma avaliação com base no NIST CSF v1.1, focando nas seguintes áreas principais:
• Design e eficácia do framework, das políticas e dos padrões de segurança cibernética da Alibaba Cloud;
• Capacidades de defesa cibernética e capacidade de resposta; e
• Lacunas entre as capacidades de defesa atuais e os resultados desejados.

NIST 800-53 Rev. 5
Security and Privacy Controls for Information Systems and Organizations
https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final

NIST Cybersecurity Framework
https://www.nist.gov/cyberframework.