NIST特別報告書800-18

NIST SP 800-18，信息技術系統安全計劃開發指南，為不同規模的應用提供了關于評估、設計以及實施控制和計劃的詳細方法。它是本章所描述的活動的指南，并且還是整個信息安全計劃過程的指南。另外，該文檔還包括了一個為主流應用軟件安全提供的模版。如同這個范圍和意義上的任何出版物一樣，SP 800-18 必須經過調整以適應任何機構的特殊需求。表6-4列出了SP 800-18的目錄。