NIST特別報(bào)告書800-18

NIST SP 800-18，信息技術(shù)系統(tǒng)安全計(jì)劃開發(fā)指南，為不同規(guī)模的應(yīng)用提供了關(guān)于評(píng)估、設(shè)計(jì)以及實(shí)施控制和計(jì)劃的詳細(xì)方法。它是本章所描述的活動(dòng)的指南，并且還是整個(gè)信息安全計(jì)劃過程的指南。另外，該文檔還包括了一個(gè)為主流應(yīng)用軟件安全提供的模版。如同這個(gè)范圍和意義上的任何出版物一樣，SP 800-18 必須經(jīng)過調(diào)整以適應(yīng)任何機(jī)構(gòu)的特殊需求。表6-4列出了SP 800-18的目錄。