Gouvernance, risque et conformité
NIST SP 800-53 : contrôles de sécurité et de protection de la vie privée Rév. 5
Le catalogue dont découlent la plupart des autres cadres nord-américains.
Vingt familles de contrôles et trois bases de référence choisies selon le niveau d’impact du système : faible (149 contrôles), modéré (287) et élevé (370). Obligatoire pour les systèmes fédéraux américains en vertu de la norme FIPS 200 et du Risk Management Framework, et adopté volontairement par des organisations étatiques, municipales et privées qui veulent un ensemble de contrôles que leurs auditeurs reconnaissent déjà.
Deux familles, Program Management (PM) et PII Processing and Transparency (PT), ne sont attribuées à aucune base de référence; elles sont choisies en fonction des besoins de l’organisation en matière de gouvernance et de protection des renseignements personnels. Choisissez la base de référence qui correspond au pire résultat si le système était compromis, et non celle qui semble atteignable.
Niveaux d’évaluation pris en charge par Lavawall
Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.
| Niveau | Ce qu’il couvre | Inclut les niveaux inférieurs |
|---|---|---|
| Base de référence faible | Pour les systèmes dont la perte de confidentialité, d’intégrité ou de disponibilité aurait un effet défavorable limité. 149 contrôles. Le bon point de départ pour un système municipal qui ne contient aucun renseignement de justice pénale, aucun renseignement sur la santé et rien dont la perte perturberait un service dont la population dépend. | Oui |
| Base de référence modérée | Pour les systèmes dont la perte aurait un effet défavorable grave : perte financière importante, préjudice important pour des personnes sans perte de vie, ou dégradation majeure d’un service. 287 contrôles. C’est là que se situent réellement la plupart des systèmes municipaux qui contiennent des renseignements personnels sur les résidents, et c’est la base de référence que la politique CJIS suppose en pratique. | Oui |
| Base de référence élevée | Pour les systèmes dont la perte aurait un effet défavorable sévère ou catastrophique : perte de vie, dommages majeurs aux actifs ou incapacité d’exercer une fonction principale. 370 contrôles. Répartition des appels d’urgence, systèmes de contrôle du traitement de l’eau et tout ce dont dépend un service de sécurité des personnes. | Oui |
NIST SP 800-53 : contrôles de sécurité et de protection de la vie privée : comment Lavawall® vous aide à atteindre la conformité
Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.
- Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
- Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
- Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.
Ressources connexes
Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.
En un coup d’œil
- Cadre
- NIST SP 800-53 : contrôles de sécurité et de protection de la vie privée Rév. 5
- Catégorie
- Sécurité
- Région
- Mondial (s’applique partout)
- Niveaux
- 3 niveaux d’évaluation
Cartographier ce cadre gratuitementParler à notre équipe