Mündəricat:

Yalnız RMF qiymətləndirməsi nədir?
Yalnız RMF qiymətləndirməsi nədir?

Video: Yalnız RMF qiymətləndirməsi nədir?

Video: Yalnız RMF qiymətləndirməsi nədir?
Video: Təhsil Forumu təlimçisi Məmmədova Sevinc. KONSPEKT: Qiymətləndirmə. Yalnız bizdə! 2024, Aprel
Anonim

Yalnız RMF Qiymətləndirilməsi

Bununla belə, onlar müvafiq DoD siyasətlərinə və təhlükəsizlik nəzarətlərinə uyğun olaraq təhlükəsiz şəkildə konfiqurasiya edilməli və xüsusi sınaqdan keçməlidirlər. qiymətləndirilməsi onların funksional və təhlükəsizliklə bağlı imkanları və çatışmazlıqları. Buna “ Yalnız RMF Qiymətləndirilməsi ”.

Eynilə insanlar soruşurlar ki, RMF paketi nədir?

İcazə paket informasiya sisteminin (və ya ümumi idarəetmə dəstinin) təhlükəsizlik vəziyyətini və konfiqurasiyasını təfərrüatlandıran, sistem sahibindən səlahiyyətli vəzifəli şəxsə göndərilən tamamlanmış sənədlər toplusudur. Ən azı, icazə.

Eynilə, RMF prosesi nədir? Bütün federal qurumlar üçün RMF təsvir edir proses İT sistemlərini qorumaq, icazə vermək və idarə etmək üçün riayət edilməlidir. RMF müəyyən edir a proses Əməliyyat Səlahiyyəti (ATO) vasitəsilə sistemlərin mühafizəsini ilkin olaraq təmin etmək və davamlı risklərin idarə edilməsini (davamlı monitorinq) inteqrasiya etmək üçün istifadə olunan dövr.

O zaman RMF-nin məqsədi nədir?

Risk İdarəetmə Çərçivəsi ( RMF ) federal hökumət və onun podratçıları üçün “ümumi informasiya təhlükəsizliyi çərçivəsidir”. -nin bəyan etdiyi məqsədlər RMF bunlardır: İnformasiya təhlükəsizliyini təkmilləşdirmək. Risklərin idarə edilməsi proseslərini gücləndirmək. Federal qurumlar arasında qarşılıqlı əlaqəni təşviq etmək.

RMF təhlükəsizlik nəzarətləri hansılardır?

RMF altı fazadan və ya addımdan ibarətdir. İnformasiya sistemini kateqoriyalara ayırırlar, seçin təhlükəsizlik nəzarətləri , həyata keçirmək təhlükəsizlik nəzarətləri , qiymətləndirin təhlükəsizlik nəzarətləri , informasiya sisteminə icazə verin və ona nəzarət edin təhlükəsizlik nəzarətləri . Onların əlaqəsi Şəkil 1-də göstərilmişdir. Şəkil 1.

Tövsiyə: