Оглавление:

Когда был реализован RMF?
Когда был реализован RMF?

Видео: Когда был реализован RMF?

Видео: Когда был реализован RMF?
Видео: Директор РМФ Вера Тарасова — о реставрации помещения фотосалона Максима Дмитриева 2024, Май
Anonim

Первоначально разработанный Министерством обороны (DoD), RMF была принята остальными федеральными информационными системами США в 2010 году. RMF поддерживается Национальным институтом стандартов и технологий (NIST) и обеспечивает прочную основу для любой стратегии защиты данных.

Еще люди спрашивают, для чего нужен RMF?

Система управления рисками ( RMF ) является «общей структурой информационной безопасности» для федерального правительства и его подрядчиков. Заявленные цели RMF являются: Для повышения информационной безопасности. Усилить процессы управления рисками. Поощрять взаимность между федеральными агентствами.

Кроме того, когда RMF заменил Diacap? ПРИМЕЧАНИЕ: Начиная с 12 марта 2014 г .(хотя официальный переход состоится с Май 2015 г .), DIACAP должен быть заменен «Структурой управления рисками (RMF) для информационных технологий Министерства обороны (ИТ)». Хотя повторная аккредитация продолжается до конца 2016 года, системы, которые еще не начали аккредитацию Май 2015 г . буду

Также нужно знать, как вы реализуете RMF?

RMF представляет собой шестиэтапный процесс, как показано ниже:

  1. Шаг 1: классифицируйте информационные системы.
  2. Шаг 2: Выберите Контроль безопасности.
  3. Шаг 3. Внедрите меры безопасности.
  4. Шаг 4: Оцените меры безопасности.
  5. Шаг 5: Авторизуйте информационную систему.
  6. Шаг 6: Отслеживайте меры безопасности.

Кто создал структуру управления рисками?

Специальная публикация NIST 800-37, "Руководство по применению Система управления рисками в Федеральные информационные системы », развитый Рабочей группой Совместной целевой группы по трансформации, трансформирует традиционный процесс сертификации и аккредитации (C&A) в шестиэтапный Система управления рисками (RMF).

Рекомендуемые: