Innholdsfortegnelse:

Når ble RMF implementert?
Når ble RMF implementert?

Video: Når ble RMF implementert?

Video: Når ble RMF implementert?
Video: Første køreoplevelse af Renault Megane E-Tech 2024, November
Anonim

Opprinnelig utviklet av Department of Defense (DoD), the RMF ble tatt i bruk av resten av USAs føderale informasjonssystemer i 2010. I dag er RMF vedlikeholdes av National Institute of Standards and Technology (NIST), og gir et solid grunnlag for enhver datasikkerhetsstrategi.

Folk spør også, hva er hensikten med RMF?

Rammeverket for risikostyring ( RMF ) er det "felles rammeverket for informasjonssikkerhet" for den føderale regjeringen og dens entreprenører. De uttalte målene for RMF er: For å forbedre informasjonssikkerheten. For å styrke risikostyringsprosesser. Å oppmuntre til gjensidighet blant føderale byråer.

Foruten ovenfor, når erstattet RMF Diacap? MERK: Pr 12. mars 2014 (selv om den offisielle overgangen vil finne sted pr mai 2015 ), skal DIACAP erstattes av "Risk Management Framework (RMF) for DoD Information Technology (IT)" Selv om re-akkrediteringer fortsetter gjennom slutten av 2016, vil systemer som ennå ikke har startet akkreditering av mai 2015 vil

Også å vite er, hvordan implementerer du RMF?

RMF er en seks-trinns prosess som illustrert nedenfor:

  1. Trinn 1: Kategoriser informasjonssystemer.
  2. Trinn 2: Velg Sikkerhetskontroller.
  3. Trinn 3: Implementer sikkerhetskontroller.
  4. Trinn 4: Vurder sikkerhetskontrollene.
  5. Trinn 5: Autoriser informasjonssystem.
  6. Trinn 6: Overvåk sikkerhetskontroller.

Hvem har laget rammeverket for risikostyring?

NIST spesialpublikasjon 800-37, "Guide for Applying the Rammeverk for risikostyring til føderale informasjonssystemer", utviklet av Joint Task Force Transformation Initiative Working Group, transformerer den tradisjonelle sertifiserings- og akkrediteringsprosessen (C&A) til seks-trinns Rammeverk for risikostyring (RMF).

Anbefalt: