Sisällysluettelo:

Milloin RMF otettiin käyttöön?
Milloin RMF otettiin käyttöön?

Video: Milloin RMF otettiin käyttöön?

Video: Milloin RMF otettiin käyttöön?
Video: Akkusaksilava käytönopastusvideo 2024, Saattaa
Anonim

Alunperin puolustusministeriön (DoD) kehittämä RMF muut Yhdysvaltain liittovaltion tietojärjestelmät hyväksyivät sen vuonna 2010. Tänään RMF Sitä ylläpitää National Institute of Standards and Technology (NIST), ja se tarjoaa vankan perustan mille tahansa tietoturvastrategialle.

Ihmiset myös kysyvät, mikä on RMF:n tarkoitus?

Riskienhallintakehys ( RMF ) on "yhteinen tietoturvakehys" liittovaltion hallitukselle ja sen alihankkijoille. Ilmoitetut tavoitteet RMF ovat: Tietoturvan parantaminen. Vahvistaa riskienhallintaprosesseja. Edistää vastavuoroisuutta liittovaltion virastojen välillä.

Lisäksi, milloin RMF korvasi Diacapin? HUOMAA: alkaen 12. maaliskuuta 2014 (vaikka virallinen siirtymä tapahtuu alkaen toukokuu 2015 ), DIACAP korvataan "Risk Management Frameworkilla (RMF) for DoD Information Technology (IT)". Vaikka uudelleenakkreditoinnit jatkuvat vuoden 2016 loppuun asti, järjestelmät, jotka eivät ole vielä aloittaneet akkreditointia toukokuu 2015 tahtoa

On myös tiedettävä, kuinka toteutat RMF:n?

RMF on kuusivaiheinen prosessi, kuten alla on kuvattu:

  1. Vaihe 1: Luokittele tietojärjestelmät.
  2. Vaihe 2: Valitse Suojausasetukset.
  3. Vaihe 3: Ota suojausasetukset käyttöön.
  4. Vaihe 4: Arvioi suojaustoiminnot.
  5. Vaihe 5: Valtuuta tietojärjestelmä.
  6. Vaihe 6: Tarkkaile suojausasetuksia.

Kuka loi riskienhallinnan puitteet?

NIST-erikoisjulkaisu 800-37, "Opas soveltamiseen Riskienhallintakehys Federal Information Systemsille", kehitetty Joint Task Force Transformation Initiative -työryhmä muuttaa perinteisen sertifiointi- ja akkreditointiprosessin kuusivaiheiseksi Riskienhallintakehys (RMF).

Suositeltava: