Kāpēc ir svarīgi izveidot ISCM informācijas un sakaru tīklu?
Kāpēc ir svarīgi izveidot ISCM informācijas un sakaru tīklu?

Video: Kāpēc ir svarīgi izveidot ISCM informācijas un sakaru tīklu?

Video: Kāpēc ir svarīgi izveidot ISCM informācijas un sakaru tīklu?
Video: Want To Work In I.C.T. (Information Communication Technology)? Here's What You Should Know. 2024, Maijs
Anonim

Mērķis an ISCM programma ir nodrošināt aģentūrām informāciju par drošības kontroles efektivitāti un no tā izrietošo drošības stāju. Kopsavilkums informāciju tiek tverts uzņēmuma līmeņa informācijas panelī, lai izveidot situācijas apzināšanās un noteikt riska pozīcija visā federālajā uzņēmumā.

Kāds ir ISCM mērķis?

Informācijas drošības nepārtraukta uzraudzība ( ISCM ) tiek definēts kā pastāvīgas izpratnes uzturēšana par informācijas drošību, ievainojamību un apdraudējumiem, lai atbalstītu organizācijas riska pārvaldības lēmumus. Jebkurš darbs vai process, kas paredzēts, lai atbalstītu pastāvīgu informācijas drošības uzraudzību visā.

Papildus iepriekš minētajam, kurā riska pārvaldības sistēmas līmenī notiek nepārtraukta uzraudzība? RMF 3 līmeņu pieeja RMF piedāvā 3 līmeņu pieeju riska pārvaldība . Līmenis 1 ir Organizācijas līmenis. Tā uzrunā risks no organizācijas viedokļa un ir ietekmēja risks lēmumi, kas pieņemti plkst Līmeņi 2. un 3. Līmenis 2 ir misijas un biznesa procesu līmenī.

Kas šajā sakarā ir nepārtrauktas uzraudzības stratēģija?

Definējiet a nepārtrauktas uzraudzības stratēģija Pamatojoties uz riska toleranci, kas nodrošina skaidru aktīvu redzamību un izpratni par ievainojamībām un izmanto jaunāko informāciju par draudiem. Var būt nepieciešams apkopot papildu informāciju, lai precizētu vai papildinātu esošo uzraudzību datus.

Kas ir Fisma atbilstība?

FISMA atbilstība ir datu drošības norādījumi, ko noteikusi FISMA un Nacionālais standartu un tehnoloģiju institūts (NIST). NIST ir atbildīgs par uzturēšanu un atjaunināšanu atbilstība dokumentus, kā norādījis FISMA . Iesaka drošības veidus (sistēmas, programmatūru utt.), kas aģentūrām jāievieš, un apstiprina piegādātājus.

Ieteicams: