Sommario:

Quando è stato implementato l'RMF?
Quando è stato implementato l'RMF?

Video: Quando è stato implementato l'RMF?

Video: Quando è stato implementato l'RMF?
Video: The 5 Tasks in the AUTHORIZE Step of the NIST RMF 2024, Novembre
Anonim

Originariamente sviluppato dal Dipartimento della Difesa (DoD), il RMF è stato adottato dal resto dei sistemi informativi federali degli Stati Uniti nel 2010. Oggi, il RMF è gestito dal National Institute of Standards and Technology (NIST) e fornisce una solida base per qualsiasi strategia di sicurezza dei dati.

La gente chiede anche, qual è lo scopo di RMF?

Il quadro di gestione del rischio ( RMF ) è il "quadro comune per la sicurezza delle informazioni" per il governo federale e i suoi appaltatori. Gli obiettivi dichiarati di RMF sono: Migliorare la sicurezza delle informazioni. Rafforzare i processi di gestione del rischio. Incoraggiare la reciprocità tra le agenzie federali.

Inoltre, quando RMF ha sostituito Diacap? NOTA: a partire da 12 marzo 2014 (sebbene la transizione ufficiale avverrà a partire da maggio 2015 ), il DIACAP sarà sostituito dal "Risk Management Framework (RMF) for DoD Information Technology (IT)" Sebbene i riaccrediti continuino fino alla fine del 2016, i sistemi che non hanno ancora iniziato l'accreditamento da parte maggio 2015 volere

Inoltre sapere è, come si implementa RMF?

L'RMF è un processo in sei fasi come illustrato di seguito:

  1. Passaggio 1: categorizzare i sistemi informativi.
  2. Passaggio 2: selezionare Controlli di sicurezza.
  3. Passaggio 3: implementare i controlli di sicurezza.
  4. Passaggio 4: valutare i controlli di sicurezza.
  5. Passaggio 5: autorizzare il sistema informativo.
  6. Passaggio 6: monitorare i controlli di sicurezza.

Chi ha creato il quadro di gestione del rischio?

Pubblicazione speciale NIST 800-37, "Guida per l'applicazione del Quadro di gestione del rischio ai sistemi informativi federali", sviluppato dal Joint Task Force Transformation Initiative Working Group, trasforma il tradizionale processo di certificazione e accreditamento (C&A) in sei fasi Quadro di gestione del rischio (RMF).

Consigliato: