Il NIST ha pubblicato l'aggiornamento della SP 800-53 "Security and Privacy
Controls for Information Systems and Organizations":
- https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final.
Si tratta di una lettura impegnativa, visto che i controlli sono descritti
da pagina 35 a pagina 393. Va detto che sono presenti certe astrazioni, ma,
rispetto ad altri, anche molte indicazioni pragmatiche.
Nessun commento:
Posta un commento