Kas ir RMF?
Kas ir RMF?

Video: Kas ir RMF?

Video: Kas ir RMF?
Video: Cardi B, Bad Bunny & J Balvin - I Like It [Official Music Video] 2024, Maijs
Anonim

Riska pārvaldības sistēma ( RMF ) ir federālās valdības un tās darbuzņēmēju “kopējā informācijas drošības sistēma”. Norādītie mērķi RMF ir: Lai uzlabotu informācijas drošību. Stiprināt risku vadības procesus.

Līdz ar to kāds ir RMF mērķis?

Riska pārvaldības sistēma ( RMF ) ir federālās valdības un tās darbuzņēmēju “kopējā informācijas drošības sistēma”. Norādītie mērķi RMF ir: Lai uzlabotu informācijas drošību. Stiprināt risku vadības procesus. Veicināt savstarpību starp federālajām aģentūrām.

Tāpat, kas ir RMF drošības kontroles? RMF sastāv no sešām fāzēm vai soļiem. Tie ir klasificēt informācijas sistēmu, izvēlieties drošības kontroles , īstenot drošības kontroles , novērtēt drošības kontroles , autorizēt informācijas sistēmu un uzraudzīt drošības kontroles . To attiecības parādītas 1. attēlā. 1. attēls.

Kas ir RMF process?

Visām federālajām aģentūrām RMF apraksta process kas jāievēro, lai nodrošinātu, autorizētu un pārvaldītu IT sistēmas. RMF definē a process cikls, ko izmanto, lai sākotnēji nodrošinātu sistēmu aizsardzību, izmantojot atļauju darboties (ATO) un integrētu pastāvīgu riska pārvaldību (nepārtraukta uzraudzība).

Kad RMF tika ieviests?

Riska pārvaldības sistēma ( RMF ) ir kritēriju kopa, kas nosaka, kā ir jāveido, jānodrošina un jāuzrauga ASV valdības IT sistēmas. Sākotnēji to izstrādāja Aizsardzības departaments (DoD). RMF pārējās ASV federālās informācijas sistēmas pieņēma 2010. gadā.

Ieteicams: