Kādu drošības standartu NIST SP 800 53 nosaka ASV federālo sistēmu aizsardzībai?

2024 Autors: Lynn Donovan | [email protected]. Pēdējoreiz modificēts: 2023-12-15 23:50

NIST īpašajā publikācijā 800-53 ir sniegts drošības un privātuma kontroles katalogs visām ASV federālajām informācijas sistēmām, izņemot tās, kas saistītas ar valsts drošību. To publicē Nacionālais standartu un tehnoloģiju institūts , kas ir Amerikas Savienoto Valstu Tirdzniecības departamenta neregulējoša aģentūra.

Vienkārši tā, cik vadības ierīču ir NIST 800 53?

Nacionālais standartu un tehnoloģiju institūts ( NIST ) Īpašā publikācija 800 - 53 piedāvā visaptverošu informācijas drošības komplektu vadīklas . Pašreizējā versijā, 4. versijā, ir gandrīz tūkstotis vadīklas izplatīti 19 dažādos vadīklas ģimenes.

kādas ir NIST drošības kontroles? Šie vadīklas ir darbības, tehniskie un pārvaldības aizsardzības līdzekļi, ko izmanto informācijas sistēmas, lai saglabātu integritāti, konfidencialitāti un drošību federālajām informācijas sistēmām. NIST pamatnostādnēs ir pieņemta daudzpakāpju pieeja riska pārvaldībai kontrole atbilstība.

Ņemot to vērā, kāda ir pašreizējā NIST 800 53 versija?

The jaunākais izdevums ( Rev . 4) SP 800-53 Ietver 212 vadīklas, kas sadalītas 18 vadīklu saimēs, kas apzīmētas ar akronīmiem, piemēram, “AC” nozīmē “Piekļuves kontrole”, “IR” nozīmē “Incident Response” un “CM” nozīmē “Konfigurācijas pārvaldība”.

Kāds ir NIST 800 53 mērķis?

NIST 800 - 53 publicē Nacionālais standartu un tehnoloģiju institūts, kas veido un popularizē standartus, ko izmanto federālās aģentūras, lai īstenotu Federālo informācijas drošības pārvaldības likumu (FISMA) un pārvaldītu citas programmas, kas paredzētas informācijas aizsardzībai un informācijas drošības veicināšanai.