NIST CSRC (Computer Security Resource Center)
siglasegurançagovernança e risco
O Computer Security Resource Center, o repositório do NIST para suas normas, orientações e dados de referência de segurança.
O valor prático é ser o local canônico. Normas de segurança circulam como PDFs anexados a e-mails e citados em apresentações, e essas cópias envelhecem em silêncio mantendo o mesmo número de documento. Se um controle, uma definição ou um framework importa o bastante para ser citado, cite daqui, onde a versão e a situação estão declaradas. É também onde se descobre que a publicação que você vinha citando foi retirada ou substituída anos atrás.
Também conhecido como: csrc, computer security resource center
Fontes
- NIST Computer Security Resource Center, csrc.nist.gov