Enroll Course: https://www.coursera.org/learn/nist-800-171
NIST SP 800-171は、米国の標準技術研究所（NIST）によって発表された、110の制御が含まれるサイバーセキュリティフレームワークです。このフレームワークは、特に国防関連の情報システムにおける機密情報を保護するためのものです。最近、CourseraでNIST 800-171に関するコースを受講しましたので、その内容と感想をシェアします。
この学習パスでは、NIST 800-171の要求に対する準拠方法を学ぶことができます。特に、CUI（Controlled Unclassified Information）とは何かを理解し、それをどのように特定するか、次に、非連邦情報システムとは何かを学びます。また、フレームワークの110の要求をそれぞれどのように理解し、必要に応じて満たすかを学びます。
コースのシラバス
- DFARS要件のレビュー
- NIST 800-171制御の理解
- ポリシーと計画の理解と作成
- 実装された制御のためのSSPの作成
- 未実装の制御に対するPOAMの作成
- NIST 800-171の準拠がCMMCレベル1-3の準備にどう役立つかのレビュー
- 全体のまとめ
このコースは非常に体系的に構成されており、コンテンツは豊富で、実際の業務に役立つ実践的な知識も多く含まれています。特に、ポリシーの作成や、実施されていない制御項目に対する計画の策定は、実際の業務において非常に重要なスキルとなります。また、NIST 800-171に準拠することで、CMMCの各レベルの準備も整えられるため、特に国防関連企業の方にとっては必須の内容です。
このコースを受講することを強くお勧めします。サイバーセキュリティの基礎を学びたい方、またはNIST 800-171の準拠を目指す企業の方は、高い価値を得られることでしょう。
Enroll Course: https://www.coursera.org/learn/nist-800-171