由于NIST 800-53首次引入，因此控制数量大大扩展; 800-53的初始版本包含大约300个控件，NIST 800-53 Rev 4包含965个控件。
尽管复杂性，但每个NIST 800-53修订版使控件设置越来越有价值。作为移动，物联网和云等的东西，NIST不断增强800-53，使迁移持续要求。
目录
NIST Baseline Mayer.
安全目标/影响/所需的安全控制
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
保密 |
正直 |
可用性 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
低的 |
登录审计 |
防病毒 |
现场备份 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
缓和 |
登录审计 |
防病毒 |
高可用性 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
高的 |
登录审计 |
防病毒 |
高可用性 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 以下列表显示最常见的控件与800-53中的影响级别对齐。
影响/所需的安全控制（基于800-53））
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
NIST SP 800-53完整控制列表
//www.stigviewer.com/controls/800-53
NIST优先级从P0到P5，P1是最优先级。一般为1-5决定了应在该命令中实现的顺序。
有一个p0 - 这是最低优先级。
|
num。 |
标题 |
影响 |
优先事项 |
学科领域 |
|
AC-1 |
低的 |
P1 |
访问控制 |
|
|
AC-2 |
低的 |
P1 |
访问控制 |
|
|
AC-3 |
低的 |
P1 |
访问控制 |
|
|
AC-7 |
低的 |
P2 |
访问控制 |
|
|
AC-8 |
低的 |
P1 |
访问控制 |
|
|
AC-14 |
低的 |
P3 |
访问控制 |
|
|
AC-17 |
低的 |
P1 |
访问控制 |
|
|
AC-18 |
低的 |
P1 |
访问控制 |
|
|
AC-19 |
低的 |
P1 |
访问控制 |
|
|
AC-20 |
低的 |
P1 |
访问控制 |
|
|
AC-22 |
低的 |
P3 |
访问控制 |
|
|
AT-1 |
低的 |
P1 |
意识和 |
|
|
AT-2 |
低的 |
P1 |
意识和 |
|
|
AT-3 |
低的 |
P1 |
意识和 |
|
|
AT-4 |
低的 |
P3 |
意识和 |
|
|
AU-1 |
低的 |
P1 |
审计和 |
|
|
AU-2 |
低的 |
P1 |
审计和 |
|
|
AU-3 |
低的 |
P1 |
审计和 |
|
|
AU-4 |
低的 |
P1 |
审计和 |
|
|
AU-5 |
低的 |
P1 |
审计和 |
|
|
AU-6 |
低的 |
P1 |
审计和 |
|
|
AU-8 |
低的 |
P1 |
审计和 |
|
|
AU-9 |
低的 |
P1 |
审计和 |
|
|
AU-11 |
低的 |
P3 |
审计和 |
|
|
AU-12 |
低的 |
P1 |
审计和 |
|
|
CA-1 |
低的 |
P1 |
安全 |
|
|
CA-2 |
低的 |
P2 |
安全 |
|
|
CA-3 |
低的 |
P1 |
安全 |
|
|
CA-5 |
低的 |
P3 |
安全 |
|
|
CA-6 |
低的 |
P2 |
安全 |
|
|
CA-7 |
低的 |
P2 |
安全 |
|
|
CA-9 |
低的 |
P2 |
安全 |
|
|
CM-1 |
低的 |
P1 |
配置 |
|
|
CM-2 |
低的 |
P1 |
配置 |
|
|
CM-4 |
低的 |
P2 |
配置 |
|
|
CM-6 |
低的 |
P1 |
配置 |
|
|
CM-7 |
低的 |
P1 |
配置 |
|
|
CM-8 |
低的 |
P1 |
配置 |
|
|
CM-10 |
低的 |
P2 |
配置 |
|
|
CM-11 |
低的 |
P1 |
配置 |
|
|
CP-1 |
低的 |
P1 |
偶然性 |
|
|
CP-2 |
低的 |
P1 |
偶然性 |
|
|
CP-3 |
低的 |
P2 |
偶然性 |
|
|
CP-4 |
低的 |
P2 |
偶然性 |
|
|
CP-9 |
低的 |
P1 |
偶然性 |
|
|
CP-10 |
低的 |
P1 |
偶然性 |
|
|
IA-1 |
低的 |
P1 |
鉴别 |
|
|
IA-2 |
低的 |
P1 |
鉴别 |
|
|
IA-4 |
低的 |
P1 |
鉴别 |
|
|
IA-5 |
低的 |
P1 |
鉴别 |
|
|
IA-6 |
低的 |
P2 |
鉴别 |
|
|
IA-7 |
低的 |
P1 |
鉴别 |
|
|
IA-8 |
低的 |
P1 |
鉴别 |
|
|
IR-1 |
低的 |
P1 |
事件响应 |
|
|
IR-2 |
低的 |
P2 |
事件响应 |
|
|
IR-4 |
低的 |
P1 |
事件响应 |
|
|
IR-5 |
低的 |
P1 |
事件响应 |
|
|
IR-6 |
低的 |
P1 |
事件响应 |
|
|
IR-7 |
低的 |
P2 |
事件响应 |
|
|
IR-8 |
低的 |
P1 |
事件响应 |
|
|
MA-1 |
低的 |
P1 |
维护 |
|
|
MA-2 |
低的 |
P2 |
维护 |
|
|
MA-4 |
低的 |
P2 |
维护 |
|
|
MA-5 |
低的 |
P2 |
维护 |
|
|
MP-1 |
低的 |
P1 |
媒体保护 |
|
|
MP-2 |
低的 |
P1 |
媒体保护 |
|
|
MP-6 |
低的 |
P1 |
媒体保护 |
|
|
MP-7 |
低的 |
P1 |
媒体保护 |
|
|
PE-1 |
低的 |
P1 |
身体和 |
|
|
PE-2 |
低的 |
P1 |
身体和 |
|
|
PE-3 |
低的 |
P1 |
身体和 |
|
|
PE-6 |
低的 |
P1 |
身体和 |
|
|
PE-8 |
低的 |
P3 |
身体和 |
|
|
PE-12 |
低的 |
P1 |
身体和 |
|
|
PE-13 |
低的 |
P1 |
身体和 |
|
|
PE-14 |
低的 |
P1 |
身体和 |
|
|
PE-15 |
低的 |
P1 |
身体和 |
|
|
PE-16 |
低的 |
P2 |
身体和 |
|
|
PL-1 |
低的 |
P1 |
规划 |
|
|
PL-2 |
低的 |
P1 |
规划 |
|
|
PL-4 |
低的 |
P2 |
规划 |
|
|
PS-1 |
低的 |
P1 |
人员 |
|
|
PS-2 |
低的 |
P1 |
人员 |
|
|
PS-3 |
低的 |
P1 |
人员 |
|
|
PS-4 |
低的 |
P1 |
人员 |
|
|
PS-5 |
低的 |
P2 |
人员 |
|
|
PS-6 |
低的 |
P3 |
人员 |
|
|
PS-7 |
低的 |
P1 |
人员 |
|
|
PS-8 |
低的 |
P3 |
人员 |
|
|
RA-1 |
低的 |
P1 |
风险评估 |
|
|
RA-2 |
低的 |
P1 |
风险评估 |
|
|
RA-3 |
低的 |
P1 |
风险评估 |
|
|
RA-5 |
低的 |
P1 |
风险评估 |
|
|
SA-1 |
低的 |
P1 |
系统和 |
|
|
SA-2 |
低的 |
P1 |
系统和 |
|
|
SA-3 |
低的 |
P1 |
系统和 |
|
|
SA-4 |
低的 |
P1 |
系统和 |
|
|
SA-5 |
低的 |
P2 |
系统和 |
|
|
SA-9 |
低的 |
P1 |
系统和 |
|
|
SC-1 |
低的 |
P1 |
系统和 |
|
|
SC-5 |
低的 |
P1 |
系统和 |
|
|
SC-7 |
低的 |
P1 |
系统和通信 |
|
|
SC-12 |
低的 |
P1 |
系统和 |
|
|
SC-13 |
低的 |
P1 |
系统和 |
|
|
SC-15 |
低的 |
P1 |
系统和 |
|
|
SC-20 |
低的 |
P1 |
系统和 |
|
|
SC-21 |
低的 |
P1 |
系统和 |
|
|
SC-22 |
低的 |
P1 |
系统和 |
|
|
SC-39 |
低的 |
P1 |
系统和 |
|
|
SI-1 |
低的 |
P1 |
系统和 |
|
|
SI-2 |
低的 |
P1 |
系统和 |
|
|
SI-3 |
低的 |
P1 |
系统和 |
|
|
SI-4 |
低的 |
P1 |
系统和 |
|
|
SI-5 |
低的 |
P1 |
系统和 |
|
|
SI-12 |
低的 |
P2 |
系统和 |
|
num。 |
标题 |
影响 |
优先事项 |
学科领域 |
|
AC-4 |
缓和 |
P1 |
访问控制 |
|
|
AC-5 |
缓和 |
P1 |
访问控制 |
|
|
AC-6 |
缓和 |
P1 |
访问控制 |
|
|
AC-11 |
缓和 |
P3 |
访问控制 |
|
|
AC-12 |
缓和 |
P2 |
访问控制 |
|
|
AC-21 |
缓和 |
P2 |
访问控制 |
|
|
AU-7 |
缓和 |
P2 |
审计和 |
|
|
CM-3 |
缓和 |
P1 |
配置 |
|
|
CM-5 |
缓和 |
P1 |
配置 |
|
|
CM-9 |
缓和 |
P1 |
配置 |
|
|
CP-6 |
缓和 |
P1 |
偶然性 |
|
|
CP-7 |
缓和 |
P1 |
偶然性 |
|
|
CP-8 |
缓和 |
P1 |
偶然性 |
|
|
IA-3 |
缓和 |
P1 |
鉴别 |
|
|
IR-3 |
缓和 |
P2 |
事件响应 |
|
|
MA-3 |
缓和 |
P3 |
维护 |
|
|
MA-6 |
缓和 |
P2 |
维护 |
|
|
MP-3 |
缓和 |
P2 |
媒体保护 |
|
|
MP-4 |
缓和 |
P1 |
媒体保护 |
|
|
MP-5 |
缓和 |
P1 |
媒体保护 |
|
|
PE-4 |
缓和 |
P1 |
身体和 |
|
|
PE-5 |
缓和 |
P2 |
身体和 |
|
|
PE-9 |
缓和 |
P1 |
身体和 |
|
|
PE-10 |
缓和 |
P1 |
身体和 |
|
|
PE-11 |
缓和 |
P1 |
身体和 |
|
|
PE-17 |
缓和 |
P2 |
身体和 |
|
|
PL-8 |
缓和 |
P1 |
规划 |
|
|
SA-8 |
缓和 |
P1 |
系统和 |
|
|
SA-10 |
缓和 |
P1 |
系统和 |
|
|
SA-11 |
缓和 |
P1 |
系统和 |
|
|
SC-2 |
缓和 |
P1 |
系统和 |
|
|
SC-4 |
缓和 |
P1 |
系统和 |
|
|
SC-8 |
缓和 |
P1 |
系统和 |
|
|
SC-10 |
缓和 |
P2 |
系统和 |
|
|
SC-17 |
缓和 |
P1 |
系统和 |
|
|
SC-18 |
缓和 |
P2 |
系统和 |
|
|
SC-19 |
缓和 |
P1 |
系统和通信 |
|
|
SC-23 |
缓和 |
P1 |
系统和 |
|
|
SC-28 |
缓和 |
P1 |
系统和 |
|
|
SI-7 |
缓和 |
P1 |
系统和 |
|
|
SI-8 |
缓和 |
P2 |
系统和 |
|
|
SI-10 |
缓和 |
P1 |
系统和 |
|
|
SI-11 |
缓和 |
P2 |
系统和 |
|
|
SI-16 |
缓和 |
P1 |
系统和 |
|
num。 |
标题 |
影响 |
优先事项 |
学科领域 |
|
AC-10 |
高的 |
P3 |
访问控制 |
|
|
AU-10 |
高的 |
P2 |
审计和 |
|
|
CA-8 |
高的 |
P2 |
安全 |
|
|
PE-18 |
高的 |
P3 |
身体和 |
|
|
SA-12 |
高的 |
P1 |
系统和 |
|
|
SA-15 |
高的 |
P2 |
系统和 |
|
|
SA-16 |
高的 |
P2 |
系统和 |
|
|
SA-17 |
高的 |
P1 |
系统和 |
|
|
SC-3 |
高的 |
P1 |
系统和 |
|
|
SC-24 |
高的 |
P1 |
系统和 |
|
|
SI-6 |
高的 |
P1 |
系统和 |
|
num。 |
标题 |
影响 |
优先事项 |
学科领域 |
|
AC-9 |
P0 |
访问控制 |
||
|
AC-13 |
访问控制 |
|||
|
AC-15 |
访问控制 |
|||
|
AC-16 |
P0 |
访问控制 |
||
|
AC-23 |
P0 |
访问控制 |
||
|
AC-24 |
P0 |
访问控制 |
||
|
AC-25 |
P0 |
访问控制 |
||
|
AT-5 |
意识和 |
|||
|
AU-13 |
P0 |
审计和 |
||
|
AU-14 |
P0 |
审计和 |
||
|
AU-15 |
P0 |
审计和 |
||
|
AU-16 |
P0 |
审计和 |
||
|
CA-4 |
安全 |
|||
|
CP-5 |
偶然性 |
|||
|
CP-11 |
P0 |
偶然性 |
||
|
CP-12 |
P0 |
偶然性 |
||
|
CP-13 |
P0 |
偶然性 |
||
|
IA-9 |
P0 |
鉴别 |
||
|
IA-10 |
P0 |
鉴别 |
||
|
IA-11 |
P0 |
鉴别 |
||
|
IR-9 |
P0 |
事件响应 |
||
|
IR-10 |
P0 |
事件响应 |
||
|
MP-8 |
P0 |
媒体保护 |
||
|
PE-7 |
身体和 |
|||
|
PE-19 |
P0 |
身体和 |
||
|
PE-20 |
P0 |
身体和 |
||
|
PL-3 |
规划 |
|||
|
PL-5 |
规划 |
|||
|
PL-6 |
规划 |
|||
|
PL-7 |
P0 |
规划 |
||
|
PL-9 |
P0 |
规划 |
||
|
RA-4 |
风险评估 |
|||
|
RA-6 |
P0 |
风险评估 |
||
|
SA-6 |
系统和 |
|||
|
SA-7 |
系统和 |
|||
|
SA-13 |
P0 |
系统和 |
||
|
SA-14 |
P0 |
系统和 |
||
|
SA-18 |
P0 |
系统和 |
||
|
SA-19 |
P0 |
系统和 |
||
|
SA-20 |
P0 |
系统和 |
||
|
SA-21 |
P0 |
系统和 |
||
|
SA-22 |
P0 |
系统和 |
||
|
SC-6 |
P0 |
系统和 |
||
|
SC-9 |
系统和 |
|||
|
SC-11 |
P0 |
系统和 |
||
|
SC-14 |
系统和 |
|||
|
SC-16 |
P0 |
系统和 |
||
|
SC-25 |
P0 |
系统和 |
||
|
SC-26 |
P0 |
系统和 |
||
|
SC-27 |
P0 |
系统和 |
||
|
SC-29 |
P0 |
系统和 |
||
|
SC-30 |
P0 |
系统和 |
||
|
SC-31 |
P0 |
系统和 |
||
|
SC-32 |
P0 |
系统和 |
||
|
SC-33 |
系统和 |
|||
|
SC-34 |
P0 |
系统和 |
||
|
SC-35 |
P0 |
系统和 |
||
|
SC-36 |
P0 |
系统和 |
||
|
SC-37 |
P0 |
系统和 |
||
|
SC-38 |
P0 |
系统和 |
||
|
SC-40 |
P0 |
系统和 |
||
|
SC-41 |
P0 |
系统和 |
||
|
SC-42 |
P0 |
系统和 |
||
|
SC-43 |
P0 |
系统和 |
||
|
SC-44 |
P0 |
系统和 |
||
|
SI-9 |
系统和 |
|||
|
SI-13 |
P0 |
系统和 |
||
|
SI-14 |
P0 |
系统和 |
||
|
SI-15 |
P0 |
系统和 |
||
|
SI-17 |
P0 |
系统和 |
||
|
PM-1 |
程序 |
|||
|
PM-2 |
程序 |
|||
|
PM-3 |
程序 |
|||
|
PM-4 |
程序 |
|||
|
PM-5 |
程序 |
|||
|
PM-6 |
程序 |
|||
|
PM-7 |
程序 |
|||
|
PM-8 |
程序 |
|||
|
PM-9 |
程序 |
|||
|
PM-10 |
程序 |
|||
|
PM-11 |
程序 |
|||
|
PM-12 |
程序 |
|||
|
PM-13 |
程序 |
|||
|
PM-14 |
程序 |
|||
|
PM-15 |
程序 |
|||
|
PM-16 |
程序 |