Përmbajtje:

Kur u zbatua RMF?
Kur u zbatua RMF?

Video: Kur u zbatua RMF?

Video: Kur u zbatua RMF?
Video: Как правильно выбрасывать старую обувь 2024, Mund
Anonim

I zhvilluar fillimisht nga Departamenti i Mbrojtjes (DoD), i RMF u miratua nga pjesa tjetër e sistemeve federale të informacionit të SHBA-së në vitin 2010. Sot, e RMF mirëmbahet nga Instituti Kombëtar i Standardeve dhe Teknologjisë (NIST) dhe ofron një bazë solide për çdo strategji të sigurisë së të dhënave.

Njerëzit pyesin gjithashtu, cili është qëllimi i RMF?

Korniza e Menaxhimit të Riskut ( RMF ) është "korniza e përbashkët e sigurisë së informacionit" për qeverinë federale dhe kontraktorët e saj. Qëllimet e deklaruara të RMF janë: Për të përmirësuar sigurinë e informacionit. Për të forcuar proceset e menaxhimit të rrezikut. Për të inkurajuar reciprocitetin midis agjencive federale.

Përveç sa më sipër, kur e zëvendësoi RMF Diacap? SHËNIM: Që nga 12 mars 2014 (megjithëse tranzicioni zyrtar do të ndodhë që nga maj 2015 ), DIACAP do të zëvendësohet nga "Kuadri i Menaxhimit të Riskut (RMF) për Teknologjinë e Informacionit të DoD (IT)" Edhe pse riakreditimet vazhdojnë deri në fund të vitit 2016, sistemet që nuk kanë filluar ende akreditimin nga maj 2015 do të

Gjithashtu për të ditur është, si e zbatoni RMF?

RMF është një proces me gjashtë hapa siç ilustrohet më poshtë:

  1. Hapi 1: Kategorizimi i sistemeve të informacionit.
  2. Hapi 2: Zgjidhni Kontrollet e Sigurisë.
  3. Hapi 3: Zbatoni kontrollet e sigurisë.
  4. Hapi 4: Vlerësoni kontrollet e sigurisë.
  5. Hapi 5: Autorizoni sistemin e informacionit.
  6. Hapi 6: Monitoroni kontrollet e sigurisë.

Kush krijoi kornizën e menaxhimit të rrezikut?

Publikimi Special i NIST 800-37, "Udhëzues për aplikimin e Kuadri i Menaxhimit të Riskut për Sistemet Federale të Informacionit", zhvilluar nga Grupi i Punës i Përbashkët i Task Forcës për Iniciativën e Transformimit, transformon procesin tradicional të Certifikimit dhe Akreditimit (C&A) në gjashtë hapa Kuadri i Menaxhimit të Riskut (RMF).

Recommended: