Innehållsförteckning:

När implementerades RMF?
När implementerades RMF?

Video: När implementerades RMF?

Video: När implementerades RMF?
Video: Тест-драйв Defender RMF 2024, Maj
Anonim

Ursprungligen utvecklad av Department of Defense (DoD), den RMF antogs av resten av USA:s federala informationssystem 2010. Idag, den RMF underhålls av National Institute of Standards and Technology (NIST), och ger en solid grund för alla datasäkerhetsstrategier.

Folk frågar också, vad är syftet med RMF?

Riskhanteringsramverket ( RMF ) är det "gemensamma ramverket för informationssäkerhet" för den federala regeringen och dess entreprenörer. De angivna målen för RMF är: För att förbättra informationssäkerheten. Att stärka riskhanteringsprocesser. Att uppmuntra ömsesidighet mellan federala myndigheter.

Förutom ovan, när ersatte RMF Diacap? OBS: Från och med 12 mars 2014 (även om den officiella övergången kommer att ske från och med maj 2015 ), ska DIACAP ersättas av "Risk Management Framework (RMF) for DoD Information Technology (IT)" Även om återackreditering fortsätter till slutet av 2016, system som ännu inte har påbörjat ackreditering av maj 2015 kommer

Också att veta är, hur implementerar du RMF?

RMF är en process i sex steg som illustreras nedan:

  1. Steg 1: Kategorisera informationssystem.
  2. Steg 2: Välj Säkerhetskontroller.
  3. Steg 3: Implementera säkerhetskontroller.
  4. Steg 4: Bedöm säkerhetskontroller.
  5. Steg 5: Auktorisera informationssystem.
  6. Steg 6: Övervaka säkerhetskontroller.

Vem skapade ramverket för riskhantering?

NIST Special Publication 800-37, "Guide for Applying the Riskhanteringsram till federala informationssystem", tagit fram av Joint Task Force Transformation Initiative Working Group, omvandlar den traditionella processen för certifiering och ackreditering (C&A) till sex steg Riskhanteringsram (RMF).

Rekommenderad: