فهرست مطالب:

RMF چه زمانی اجرا شد؟
RMF چه زمانی اجرا شد؟

تصویری: RMF چه زمانی اجرا شد؟

تصویری: RMF چه زمانی اجرا شد؟
تصویری: آموزش وردپرس - آموزش کامل کار با وردپرس و ساخت سایت بدون هزینه 2024, ممکن است
Anonim

در ابتدا توسط وزارت دفاع (DoD)، توسعه داده شد RMF در سال 2010 توسط بقیه سیستم های اطلاعاتی فدرال ایالات متحده پذیرفته شد RMF توسط مؤسسه ملی استانداردها و فناوری (NIST) نگهداری می شود و پایه محکمی برای هر استراتژی امنیت داده فراهم می کند.

مردم همچنین می پرسند که هدف از RMF چیست؟

چارچوب مدیریت ریسک ( RMF ) "چارچوب مشترک امنیت اطلاعات" برای دولت فدرال و پیمانکاران آن است. اهداف اعلام شده از RMF عبارتند از: بهبود امنیت اطلاعات. برای تقویت فرآیندهای مدیریت ریسک برای تشویق روابط متقابل بین سازمان های فدرال.

علاوه بر موارد فوق، چه زمانی RMF جایگزین Diacap شد؟ توجه: از تاریخ 12 مارس 2014 (اگرچه انتقال رسمی از این تاریخ انجام خواهد شد می 2015 DIACAP قرار است با "چارچوب مدیریت ریسک (RMF) برای فناوری اطلاعات وزارت دفاع (IT)" جایگزین شود، اگرچه اعتبار سنجی مجدد تا اواخر سال 2016 ادامه دارد، سیستم هایی که هنوز اعتبارسنجی را آغاز نکرده اند. می 2015 اراده

همچنین باید بدانید که چگونه RMF را پیاده سازی می کنید؟

RMF یک فرآیند شش مرحله ای است که در زیر نشان داده شده است:

  1. مرحله 1: طبقه بندی سیستم های اطلاعاتی
  2. مرحله 2: کنترل های امنیتی را انتخاب کنید.
  3. مرحله 3: کنترل های امنیتی را اجرا کنید.
  4. مرحله 4: کنترل های امنیتی را ارزیابی کنید.
  5. مرحله 5: مجوز سیستم اطلاعات.
  6. مرحله 6: کنترل های امنیتی را نظارت کنید.

چه کسی چارچوب مدیریت ریسک را ایجاد کرد؟

انتشارات ویژه NIST 800-37، "راهنمای اعمال چارچوب مدیریت ریسک به سیستم های اطلاعات فدرال، توسعه یافته توسط کارگروه ابتکار تحول در کارگروه مشترک، فرآیند سنتی صدور گواهینامه و اعتباربخشی (C&A) را به شش مرحله تبدیل می کند. چارچوب مدیریت ریسک (RMF).

توصیه شده: