Πίνακας περιεχομένων:

Πότε εφαρμόστηκε το RMF;
Πότε εφαρμόστηκε το RMF;

Βίντεο: Πότε εφαρμόστηκε το RMF;

Βίντεο: Πότε εφαρμόστηκε το RMF;
Βίντεο: ΤΕΛΟΣ ΤΑ ΠΙΣΤΟΠΟΙΗΤΙΚΑ ΕΜΒΟΛΙΑΣΜΟΥ ΑΠΟ ΤΙΣ 28 ΦΕΒΡΟΥΑΡΙΟΥ ΚΑΙ ΣΤΗ ΣΚΩΤΙΑ 2024, Νοέμβριος
Anonim

Αρχικά αναπτύχθηκε από το Υπουργείο Άμυνας (DoD), το RMF υιοθετήθηκε από τα υπόλοιπα ομοσπονδιακά συστήματα πληροφοριών των ΗΠΑ το 2010. Σήμερα, το RMF διατηρείται από το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας (NIST) και παρέχει μια σταθερή βάση για οποιαδήποτε στρατηγική ασφάλειας δεδομένων.

Οι άνθρωποι ρωτούν επίσης, ποιος είναι ο σκοπός του RMF;

Το Πλαίσιο Διαχείρισης Κινδύνων ( RMF ) είναι το «κοινό πλαίσιο ασφάλειας πληροφοριών» για την ομοσπονδιακή κυβέρνηση και τους αναδόχους της. Οι δηλωμένοι στόχοι του RMF είναι: Η βελτίωση της ασφάλειας των πληροφοριών. Να ενισχύσει τις διαδικασίες διαχείρισης κινδύνου. Να ενθαρρύνει την αμοιβαιότητα μεταξύ ομοσπονδιακών υπηρεσιών.

Εκτός από τα παραπάνω, πότε η RMF αντικατέστησε το Diacap; ΣΗΜΕΙΩΣΗ: Από την 12 Μαρτίου 2014 (αν και η επίσημη μετάβαση θα γίνει από Μάιος 2015 ), το DIACAP πρόκειται να αντικατασταθεί από το "Πλαίσιο Διαχείρισης Κινδύνων (RMF) for DoD Information Technology (IT)" Αν και οι επαναδιαπιστεύσεις συνεχίζονται μέχρι τα τέλη του 2016, συστήματα που δεν έχουν ακόμη ξεκινήσει τη διαπίστευση από Μάιος 2015 θα

Επίσης, να ξέρετε, πώς εφαρμόζετε το RMF;

Το RMF είναι μια διαδικασία έξι βημάτων όπως φαίνεται παρακάτω:

  1. Βήμα 1: Κατηγοριοποίηση Πληροφοριακών Συστημάτων.
  2. Βήμα 2: Επιλέξτε Έλεγχοι ασφαλείας.
  3. Βήμα 3: Εφαρμογή Ελέγχων Ασφαλείας.
  4. Βήμα 4: Αξιολογήστε τους ελέγχους ασφαλείας.
  5. Βήμα 5: Εξουσιοδότηση Πληροφοριακού Συστήματος.
  6. Βήμα 6: Παρακολούθηση Ελέγχων Ασφαλείας.

Ποιος δημιούργησε το πλαίσιο διαχείρισης κινδύνου;

NIST Special Publication 800-37, "Guide for Applying the Πλαίσιο Διαχείρισης Κινδύνων στα Ομοσπονδιακά Πληροφοριακά Συστήματα», αναπτηγμένος από την Ομάδα Εργασίας Joint Task Force Transformation Initiative, μετατρέπει την παραδοσιακή διαδικασία πιστοποίησης και διαπίστευσης (C&A) σε έξι βήματα Πλαίσιο Διαχείρισης Κινδύνων (RMF).

Συνιστάται: