Բովանդակություն:

Ե՞րբ է ներդրվել RMF-ը:
Ե՞րբ է ներդրվել RMF-ը:

Video: Ե՞րբ է ներդրվել RMF-ը:

Video: Ե՞րբ է ներդրվել RMF-ը:
Video: Punya Kemampuan Lebih !! Pesawat M346 Cocok Gantikan Aermacchi MB-339CM TUDM MALAYSIA 2024, Մայիս
Anonim

Սկզբնապես մշակվել է Պաշտպանության նախարարության (DoD) կողմից RMF ընդունվել է ԱՄՆ-ի մնացած դաշնային տեղեկատվական համակարգերի կողմից 2010 թվականին RMF պահպանվում է Ստանդարտների և տեխնոլոգիաների ազգային ինստիտուտի (NIST) կողմից և ամուր հիմք է ապահովում տվյալների անվտանգության ցանկացած ռազմավարության համար:

Մարդիկ նաև հարցնում են՝ ո՞րն է RMF-ի նպատակը։

Ռիսկերի կառավարման շրջանակը ( RMF ) դա «տեղեկատվական անվտանգության ընդհանուր շրջանակն» է դաշնային կառավարության և նրա կապալառուների համար: -ի հայտարարված նպատակները RMF են՝ բարելավել տեղեկատվական անվտանգությունը: Ամրապնդել ռիսկերի կառավարման գործընթացները: Խրախուսել փոխադարձությունը դաշնային գործակալությունների միջև:

Բացի վերևից, ե՞րբ է RMF-ն փոխարինել Diacap-ին: ԾԱՆՈԹՈՒԹՅՈՒՆ 12 մարտի, 2014 թ (թեև պաշտոնական անցումը տեղի կունենա ս.թ մայիս 2015թ ), DIACAP-ը պետք է փոխարինվի «Ռիսկերի կառավարման շրջանակով (RMF)՝ նախարարության տեղեկատվական տեխնոլոգիաների (ՏՏ) համար»։ մայիս 2015թ կամք

Նաև իմանալ, թե ինչպես եք իրականացնում RMF-ը:

RMF-ը վեց քայլից բաղկացած գործընթաց է, ինչպես ցույց է տրված ստորև

  1. Քայլ 1. Դասակարգել տեղեկատվական համակարգերը:
  2. Քայլ 2. Ընտրեք Անվտանգության վերահսկում:
  3. Քայլ 3. Անվտանգության վերահսկման իրականացում:
  4. Քայլ 4. Գնահատեք անվտանգության վերահսկումը:
  5. Քայլ 5. Լիազորել տեղեկատվական համակարգը:
  6. Քայլ 6. Անվտանգության վերահսկման մոնիտորինգ:

Ո՞վ է ստեղծել ռիսկերի կառավարման շրջանակը:

NIST Հատուկ հրատարակություն 800-37, «Ուղեցույց կիրառելու համար Ռիսկերի կառավարման շրջանակ Դաշնային տեղեկատվական համակարգերին», զարգացած Joint Task Force Transformation Initiative Working Group-ի կողմից ավանդական հավաստագրման և հավատարմագրման (C&A) գործընթացը վերածում է վեց քայլի: Ռիսկերի կառավարման շրջանակ (RMF):

Խորհուրդ ենք տալիս: