Familiile sale de controale adresează preocupări de guvernanță, tehnice, operaționale, de personal, fizice, de dezvoltare de sisteme, de lanț de aprovizionare și de confidențialitate. Controalele sunt blocuri de construcție flexibile destinate selecției, adaptării, implementării, evaluării și monitorizării continue într-un proces de gestionare a riscurilor.
Catalogul curent este Revizuirea 5, Versiunea 5.2.0, finalizată în august 2025. SP 800-53B furnizează linii de bază federale americane de controale de securitate și confidențialitate și ghidare de adaptare, în timp ce SP 800-53A furnizează proceduri de evaluare personalizabile; aceste documente însoțitoare au seturi de date 5.2.0 corespondente.
Puncte esențiale
Selectați după contextDerivați cerințele din misiune, afaceri, lege, politici, amenințări, impact, risc pentru confidențialitate și dependențe de sistem; folosiți o linie de bază sau un profil aplicabil ca punct de plecare acolo unde este cerut.
Adaptați transparentAplicați decizii de domeniu, parametri, moștenire de controale comune, controale compensatorii, completări și overlay-uri cu raționament documentat și decizii de risc asumate.
Implementați și evaluațiTraduceți rezultatele controalelor în mecanisme și proceduri specifice sistemului, definiți dovezile și profunzimea evaluării, corectați deficiențele și monitorizați modificările în loc să tratați textul ca implementare.
Limitare importantăSP 800-53 nu este o listă de verificare universală sau o certificare. Selectarea, maparea sau evaluarea controalelor nu stabilește de la sine protecție eficace, autorizare de sistem sau conformitate cu o lege sau un contract particular.