תוכן עניינים:

מתי הוטמע RMF?
מתי הוטמע RMF?

וִידֵאוֹ: מתי הוטמע RMF?

וִידֵאוֹ: מתי הוטמע RMF?
וִידֵאוֹ: How to turn off work thoughts during your free time | Guy Winch 2024, נוֹבֶמבֶּר
Anonim

פותח במקור על ידי משרד ההגנה (DoD), ה RMF אומצה על ידי שאר מערכות המידע הפדרליות בארה ב בשנת 2010. כיום, ה- RMF מתוחזק על ידי המכון הלאומי לתקנים וטכנולוגיה (NIST), ומספק בסיס איתן לכל אסטרטגיית אבטחת מידע.

אנשים גם שואלים, מה המטרה של RMF?

מסגרת ניהול הסיכונים ( RMF ) היא "מסגרת אבטחת המידע המשותפת" עבור הממשל הפדרלי וקבלניו. המטרות המוצהרות של RMF הם: לשיפור אבטחת המידע. לחיזוק תהליכי ניהול סיכונים. לעודד הדדיות בין סוכנויות פדרליות.

מלבד לעיל, מתי RMF החליף את Diacap? הערה: החל מ 12 במרץ 2014 (אם כי המעבר הרשמי יתקיים החל מ מאי 2015 ), ה-DIACAP יוחלף ב"מסגרת ניהול סיכונים (RMF) for DoD Information Technology (IT)" למרות שההסמכה מחדש נמשכת עד סוף 2016, מערכות שעדיין לא החלו בהסמכה על ידי מאי 2015 רָצוֹן

כמו כן, לדעת איך מיישמים RMF?

ה-RMF הוא תהליך בן שישה שלבים כפי שמוצג להלן:

  1. שלב 1: סיווג מערכות מידע.
  2. שלב 2: בחר בקרות אבטחה.
  3. שלב 3: הטמעת בקרות אבטחה.
  4. שלב 4: הערכת בקרות אבטחה.
  5. שלב 5: אישור מערכת מידע.
  6. שלב 6: מעקב אחר בקרות אבטחה.

מי יצר מסגרת לניהול סיכונים?

פרסום מיוחד של NIST 800-37, "מדריך ליישום ה מסגרת ניהול סיכונים למערכות מידע פדרליות", מפותח על ידי קבוצת העבודה של יוזמת הטרנספורמציה של כוח המשימה המשותפת, הופכת את תהליך ההסמכה וההסמכה המסורתיים (C&A) לששת השלבים מסגרת ניהול סיכונים (RMF).

מוּמלָץ: