INHOUDSOPGAWE:

Wat is slegs RMF-assessering?
Wat is slegs RMF-assessering?

Video: Wat is slegs RMF-assessering?

Video: Wat is slegs RMF-assessering?
Video: RMF2070 CUP OF CYBER – RMF Assessment Step. 2024, April
Anonim

Slegs RMF assesseer

Hulle moet egter veilig gekonfigureer word in ooreenstemming met toepaslike DoD-beleide en sekuriteitskontroles, en spesiale ondergaan assessering van hul funksionele en sekuriteitsverwante vermoëns en tekortkominge. Dit word na verwys as Slegs RMF assesseer ”.

Net so, vra mense, wat is 'n RMF-pakket?

Die magtiging pakket is die voltooide stel dokumentasie wat van die stelseleienaar na die magtigingsbeampte gestuur word, met besonderhede oor die inligtingstelsel (of gemeenskaplike beheerstel) se sekuriteitsposisie en -opstelling. Op 'n minimum, die magtiging.

Net so, wat is die RMF-proses? Vir alle federale agentskappe, RMF beskryf die proses wat gevolg moet word om IT-stelsels te beveilig, te magtig en te bestuur. RMF definieer a proses siklus wat gebruik word om aanvanklik die beskerming van stelsels te verseker deur 'n Magtiging om te bedryf (ATO) en die integrasie van deurlopende risikobestuur (deurlopende monitering).

Wat is dan die doel van RMF?

Die Risikobestuursraamwerk ( RMF ) is die "gemeenskaplike inligtingsekuriteitsraamwerk" vir die federale regering en sy kontrakteurs. Die gestelde doelwitte van RMF is: Om inligtingsekuriteit te verbeter. Om risikobestuursprosesse te versterk. Om wederkerigheid tussen federale agentskappe aan te moedig.

Wat is RMF-sekuriteitskontroles?

RMF bestaan uit ses fases of stappe. Hulle is kategoriseer die inligtingstelsel, kies sekuriteitskontroles , implementeer sekuriteitskontroles , assesseer sekuriteitskontroles , magtig die inligtingstelsel, en monitor die sekuriteitskontroles . Hulle verwantskap word in Figuur 1 getoon. Figuur 1.

Aanbeveel: