风险管理框架（RMF）为管理安全和隐私风险提供了一个规范、结构化和灵活的流程。它包括信息安全分类；控制选择、实施和评估；系统和通用控制授权；以及持续监控。它包括为组织在适当的风险管理水平上执行该框架做好准备的活动。本学习路径解释了 RMF 的步骤及其流程（又称任务），这些步骤和流程将系统级的基本风险管理流程与组织级的风险管理流程联系起来。本学习路径解释了风险管理框架 (RMF) 及其流程，并为将 RMF 应用于信息系统和组织提供指导。

NIST SP 800-171 是美国国家标准与技术研究院 (NIST) 发布的网络安全框架，包含 14 个系列的 110 项控制措施。本学习路径将教会您如何遵守 NIST 800-171 的要求。您将了解什么是 CUI 以及如何识别 CUI；什么是非联邦信息系统；如何了解框架中的 110 项要求中的每一项，并在必要时满足每一项要求；如何创建证据库 (BOE)，包括组织政策或程序、系统安全计划 (SSP) 以及行动计划和里程碑 (POAM)。完成本课程后，您将掌握实施 NIST 800-171 框架要求的控制措施和创建 BOE 的知识和技能。