Përmbajtje:

Çfarë është vetëm vlerësimi RMF?
Çfarë është vetëm vlerësimi RMF?

Video: Çfarë është vetëm vlerësimi RMF?

Video: Çfarë është vetëm vlerësimi RMF?
Video: Prolonged Field Care Podcast 144: Pain Pathway 2024, Nëntor
Anonim

Vetëm Vlerësimi i RMF

Megjithatë, ato duhet të konfigurohen në mënyrë të sigurt në përputhje me politikat e zbatueshme të DD dhe kontrollet e sigurisë, dhe t'i nënshtrohen speciale vlerësimi të aftësive dhe mangësive të tyre funksionale dhe të lidhura me sigurinë. Kjo referohet si Vetëm Vlerësimi i RMF ”.

Po kështu, njerëzit pyesin, çfarë është një paketë RMF?

Autorizimi paketë është grupi i plotë i dokumentacionit që dërgohet nga pronari i sistemit te zyrtari autorizues, duke detajuar pozicionin dhe konfigurimin e sigurisë së sistemit të informacionit (ose grupit të kontrollit të përbashkët). Minimumi, autorizimi.

Në mënyrë të ngjashme, cili është procesi RMF? Për të gjitha agjencitë federale, RMF përshkruan procesi që duhet ndjekur për të siguruar, autorizuar dhe menaxhuar sistemet e TI-së. RMF përcakton a procesi cikël që përdoret për fillimin e sigurimit të mbrojtjes së sistemeve nëpërmjet një Autorizimi për Operim (ATO) dhe integrimit të menaxhimit të vazhdueshëm të rrezikut (monitorimi i vazhdueshëm).

Atëherë, cili është qëllimi i RMF?

Korniza e Menaxhimit të Riskut ( RMF ) është "korniza e përbashkët e sigurisë së informacionit" për qeverinë federale dhe kontraktorët e saj. Qëllimet e deklaruara të RMF janë: Për të përmirësuar sigurinë e informacionit. Për të forcuar proceset e menaxhimit të rrezikut. Për të inkurajuar reciprocitetin midis agjencive federale.

Cilat janë kontrollet e sigurisë RMF?

RMF përbëhet nga gjashtë faza ose hapa. Ata kategorizojnë sistemin e informacionit, zgjidhni kontrollet e sigurisë , zbatoj kontrollet e sigurisë , vlerësojnë kontrollet e sigurisë , autorizon sistemin e informacionit dhe monitoron kontrollet e sigurisë . Marrëdhënia e tyre është paraqitur në Figurën 1. Figura 1.

Recommended: