Taula de continguts:

Quan es va implementar RMF?
Quan es va implementar RMF?

Vídeo: Quan es va implementar RMF?

Vídeo: Quan es va implementar RMF?
Vídeo: 2 задачи на этапе реализации NIST RMF 2024, Maig
Anonim

Desenvolupat originalment pel Departament de Defensa (DoD), el RMF va ser adoptat per la resta de sistemes d'informació federals dels EUA el 2010. Avui, el RMF és mantinguda pel National Institute of Standards and Technology (NIST) i proporciona una base sòlida per a qualsevol estratègia de seguretat de dades.

La gent també es pregunta, quin és l'objectiu de RMF?

El marc de gestió de riscos ( RMF ) és el "marc comú de seguretat de la informació" per al govern federal i els seus contractistes. Els objectius declarats de RMF són: Millorar la seguretat de la informació. Enfortir els processos de gestió de riscos. Fomentar la reciprocitat entre les agències federals.

A més amunt, quan va substituir RMF a Diacap? NOTA: A partir de 12 de març de 2014 (tot i que la transició oficial es farà a partir de maig 2015 ), el DIACAP s'ha de substituir pel "Marc de gestió de riscos (RMF) per a la tecnologia de la informació (IT) del DoD". maig 2015 voluntat

També cal saber com implementeu RMF?

L'RMF és un procés de sis passos, tal com es mostra a continuació:

  1. Pas 1: categoritzar els sistemes d'informació.
  2. Pas 2: seleccioneu Controls de seguretat.
  3. Pas 3: implementar controls de seguretat.
  4. Pas 4: avalueu els controls de seguretat.
  5. Pas 5: autoritzar el sistema d'informació.
  6. Pas 6: supervisar els controls de seguretat.

Qui va crear el marc de gestió de riscos?

Publicació especial del NIST 800-37, "Guia per a l'aplicació del Marc de gestió de riscos als sistemes d'informació federals", desenvolupat del grup de treball de la iniciativa de transformació del grup de treball conjunt, transforma el procés tradicional de certificació i acreditació (C&A) en els sis passos Marc de gestió de riscos (RMF).

Recomanat: