Cuprins:

Când a fost implementat RMF?
Când a fost implementat RMF?

Video: Când a fost implementat RMF?

Video: Când a fost implementat RMF?
Video: Risk Management Framework (RMF) Overview 2024, Mai
Anonim

Dezvoltat inițial de Departamentul Apărării (DoD), the RMF a fost adoptat de restul sistemelor informaționale federale din SUA în 2010. Astăzi, RMF este întreținut de Institutul Național de Standarde și Tehnologie (NIST) și oferă o bază solidă pentru orice strategie de securitate a datelor.

Oamenii se întreabă, de asemenea, care este scopul RMF?

Cadrul de management al riscului ( RMF ) este „cadrul comun de securitate a informațiilor” pentru guvernul federal și contractanții săi. Scopurile declarate ale RMF sunt: Pentru a îmbunătăți securitatea informațiilor. Pentru a consolida procesele de management al riscului. Pentru a încuraja reciprocitatea între agențiile federale.

Pe lângă mai sus, când a înlocuit RMF pe Diacap? NOTĂ: Începând cu 12 martie 2014 (deși tranziția oficială va avea loc începând cu mai 2015 ), DIACAP urmează să fie înlocuit cu „Cadrul de management al riscului (RMF) pentru Tehnologia Informației (IT) DoD” Deși reacreditările continuă până la sfârșitul anului 2016, sistemele care nu au început încă acreditarea de către mai 2015 voi

De asemenea, trebuie să știți cum implementați RMF?

RMF este un proces în șase pași, după cum este ilustrat mai jos:

  1. Pasul 1: Clasificarea sistemelor informaționale.
  2. Pasul 2: Selectați Controale de securitate.
  3. Pasul 3: implementați controale de securitate.
  4. Pasul 4: Evaluați controalele de securitate.
  5. Pasul 5: Autorizați sistemul de informații.
  6. Pasul 6: Monitorizați controalele de securitate.

Cine a creat cadrul de management al riscului?

Publicația specială NIST 800-37, „Ghid pentru aplicarea Cadrul de gestionare a riscurilor către sistemele informaționale federale”, dezvoltat de către Grupul de lucru Joint Task Force Transformation Initiative, transformă procesul tradițional de certificare și acreditare (C&A) în cei șase pași Cadrul de gestionare a riscurilor (RMF).

Recomandat: