Mis on RMF?
Mis on RMF?

Video: Mis on RMF?

Video: Mis on RMF?
Video: bryska - Miss Americana (prod. by Mark Neve) 2024, Mai
Anonim

Riskijuhtimise raamistik ( RMF ) on föderaalvalitsuse ja selle töövõtjate "ühine infoturbe raamistik". Määratud eesmärgid RMF on: Infoturbe parandamiseks. Riskijuhtimise protsesside tugevdamiseks.

Järelikult, mis on RMF-i eesmärk?

Riskijuhtimise raamistik ( RMF ) on föderaalvalitsuse ja selle töövõtjate "ühine infoturbe raamistik". Määratud eesmärgid RMF on: Infoturbe parandamiseks. Riskijuhtimise protsesside tugevdamiseks. Soodustada vastastikkust föderaalasutuste vahel.

Samuti, millised on RMF-i turvakontrollid? RMF koosneb kuuest faasist või etapist. Need on infosüsteemi kategoriseerimiseks, valimiseks turvakontrollid , rakendama turvakontrollid , hinnata turvakontrollid , autoriseerida infosüsteemi ja jälgida turvakontrollid . Nende seos on näidatud joonisel 1. Joonis 1.

Mis on RMF-protsess?

Kõigi föderaalasutuste jaoks RMF kirjeldab protsessi mida tuleb IT-süsteemide turvamiseks, autoriseerimiseks ja haldamiseks järgida. RMF määratleb a protsessi tsükkel, mida kasutatakse süsteemide kaitse esialgseks tagamiseks tegevusloa (ATO) kaudu ja pideva riskijuhtimise integreerimiseks (pidev monitooring).

Millal RMF rakendati?

Riskijuhtimise raamistik ( RMF ) on kriteeriumide kogum, mis määrab, kuidas Ameerika Ühendriikide valitsuse IT-süsteeme tuleb üles ehitada, kaitsta ja jälgida. Algselt töötas välja kaitseministeerium (DoD). RMF 2010. aastal võeti vastu ülejäänud USA föderaalinfosüsteemid.

Soovitan: