Какво е RMF?
Какво е RMF?

Видео: Какво е RMF?

Видео: Какво е RMF?
Видео: Galibri & Mavik - Федерико Феллини (Премьера клипа) 2024, Ноември
Anonim

Рамката за управление на риска ( RMF ) е „общата рамка за информационна сигурност“за федералното правителство и неговите изпълнители. Посочените цели на RMF са: За подобряване на информационната сигурност. За укрепване на процесите за управление на риска.

Следователно, каква е целта на RMF?

Рамката за управление на риска ( RMF ) е „общата рамка за информационна сигурност“за федералното правителство и неговите изпълнители. Посочените цели на RMF са: За подобряване на информационната сигурност. За укрепване на процесите за управление на риска. Да се насърчи реципрочността между федералните агенции.

По същия начин какви са контролите за сигурност на RMF? RMF се състои от шест фази или стъпки. Те се категоризират информационната система, селектират контрол на сигурността , прилагайте контрол на сигурността , прецени контрол на сигурността , оторизира информационната система и наблюдава контрол на сигурността . Тяхната връзка е показана на Фигура 1. Фигура 1.

Оттук нататък какво представлява процесът RMF?

За всички федерални агенции, RMF описва процес които трябва да се спазват, за да се защитят, оторизират и управляват ИТ системи. RMF определя а процес цикъл, който се използва за първоначално осигуряване на защитата на системите чрез разрешение за работа (ATO) и интегриране на текущо управление на риска (непрекъснат мониторинг).

Кога беше внедрен RMF?

Рамката за управление на риска ( RMF ) е набор от критерии, които диктуват как ИТ системите на правителството на Съединените щати трябва да бъдат проектирани, защитени и наблюдавани. Първоначално разработен от Министерството на отбраната (DoD), the RMF беше приет от останалите федерални информационни системи на САЩ през 2010 г.

Препоръчано: