STIGとは【用語集詳細】
STIG（Security Technical Implementation Guide）は、米国防総省に属する機関であるDISA（Defense Information Systems Agency、国防情報システム局）が管理する情報システムおよびソフトウェアのセキュリティ実装ガイドです。
国防総省の情報システムセキュリティを向上させる目的で制定されており、その要求はNIST SP800-53および関連文書に由来します。
国防総省は様々な製品・ツールに関する実装ガイドとしてSTIGを提供しており、Web上あるいはダウンロードファイルによって各製品ごとの必要設定リスト等を確認することができます。
