Obsah:

Kedy bola implementovaná RMF?
Kedy bola implementovaná RMF?

Video: Kedy bola implementovaná RMF?

Video: Kedy bola implementovaná RMF?
Video: Mimoriadne Dobré ráno: Putin zošalel, nik nevie, čo ešte spraví (24.2.2022) 2024, November
Anonim

Pôvodne vyvinutý ministerstvom obrany (DoD). RMF bol prijatý zvyškom federálnych informačných systémov USA v roku 2010 RMF je spravovaný Národným inštitútom pre štandardy a technológie (NIST) a poskytuje pevný základ pre akúkoľvek stratégiu zabezpečenia údajov.

Ľudia sa tiež pýtajú, aký je účel RMF?

Rámec riadenia rizík ( RMF ) je „spoločný rámec informačnej bezpečnosti“pre federálnu vládu a jej dodávateľov. Uvedené ciele RMF sú: Zlepšenie bezpečnosti informácií. Posilniť procesy riadenia rizík. Podporiť reciprocitu medzi federálnymi agentúrami.

Okrem toho, kedy RMF nahradilo Diacap? POZNÁMKA: Od 12. marca 2014 (hoci oficiálny prechod sa uskutoční od máj 2015 ), DIACAP má byť nahradený „Risk Management Framework (RMF) for DoD Information Technology (IT)“Hoci opätovné akreditácie pokračujú do konca roka 2016, systémy, ktoré ešte nezačali s akreditáciou, máj 2015 bude

Tiež je potrebné vedieť, ako implementujete RMF?

RMF je šesťkrokový proces, ako je znázornené nižšie:

  1. Krok 1: Kategorizácia informačných systémov.
  2. Krok 2: Vyberte položku Security Controls.
  3. Krok 3: Implementujte bezpečnostné kontroly.
  4. Krok 4: Posúďte bezpečnostné kontroly.
  5. Krok 5: Autorizácia informačného systému.
  6. Krok 6: Monitorujte bezpečnostné ovládacie prvky.

Kto vytvoril rámec riadenia rizík?

Špeciálna publikácia NIST 800-37, „Sprievodca aplikáciou Rámec riadenia rizík do federálnych informačných systémov", vyvinuté Spoločná pracovná skupina pre transformačnú iniciatívu transformuje tradičný proces certifikácie a akreditácie (C&A) na šesťstupňový Rámec riadenia rizík (RMF).

Odporúča: