Talaan ng mga Nilalaman:

Kailan ipinatupad ang RMF?
Kailan ipinatupad ang RMF?

Video: Kailan ipinatupad ang RMF?

Video: Kailan ipinatupad ang RMF?
Video: Kailan by M.Y.M.P. [ENG/TAG Lyrics] (When) 2024, Nobyembre
Anonim

Orihinal na binuo ng Department of Defense (DoD), ang RMF ay pinagtibay ng iba pang sistema ng pederal na impormasyon ng US noong 2010. Ngayon, ang RMF ay pinananatili ng National Institute of Standards and Technology (NIST), at nagbibigay ng matatag na pundasyon para sa anumang diskarte sa seguridad ng data.

Tanong din ng mga tao, ano ang layunin ng RMF?

Ang Risk Management Framework ( RMF ) ay ang "karaniwang balangkas ng seguridad ng impormasyon" para sa pederal na pamahalaan at mga kontratista nito. Ang mga nakasaad na layunin ng RMF ay: Upang mapabuti ang seguridad ng impormasyon. Upang palakasin ang mga proseso ng pamamahala ng peligro. Upang hikayatin ang tumbasan sa pagitan ng mga pederal na ahensya.

Beside above, kailan pinalitan ng RMF ang Diacap? TANDAAN: Mula noong Marso 12, 2014 (bagaman ang opisyal na paglipat ay magaganap simula noong Mayo 2015 ), ang DIACAP ay papalitan ng "Risk Management Framework (RMF) para sa DoD Information Technology (IT)" Bagama't nagpapatuloy ang mga muling akreditasyon hanggang sa huling bahagi ng 2016, ang mga system na hindi pa nagsimula ng akreditasyon ng Mayo 2015 ay

Ang dapat ding malaman ay, paano mo ipapatupad ang RMF?

Ang RMF ay isang anim na hakbang na proseso gaya ng inilalarawan sa ibaba:

  1. Hakbang 1: Ikategorya ang Mga Sistema ng Impormasyon.
  2. Hakbang 2: Piliin ang Mga Kontrol sa Seguridad.
  3. Hakbang 3: Ipatupad ang Mga Kontrol sa Seguridad.
  4. Hakbang 4: Suriin ang Mga Kontrol sa Seguridad.
  5. Hakbang 5: Pahintulutan ang Sistema ng Impormasyon.
  6. Hakbang 6: Subaybayan ang Mga Kontrol sa Seguridad.

Sino ang gumawa ng risk management framework?

NIST Special Publication 800-37, "Gabay para sa Paglalapat ng Framework sa Pamamahala ng Panganib sa Federal Information Systems", umunlad ng Joint Task Force Transformation Initiative Working Group, binabago ang tradisyunal na proseso ng Certification and Accreditation (C&A) sa anim na hakbang Framework sa Pamamahala ng Panganib (RMF).

Inirerekumendang: