Mikä on RMF?
Mikä on RMF?

Video: Mikä on RMF?

Video: Mikä on RMF?
Video: Boney M - Daddy Cool 2021 (TOP Version) 2024, Saattaa
Anonim

Riskienhallintakehys ( RMF ) on "yhteinen tietoturvakehys" liittovaltion hallitukselle ja sen alihankkijoille. Ilmoitetut tavoitteet RMF ovat: Tietoturvan parantaminen. Vahvistaa riskienhallintaprosesseja.

Mikä siis on RMF:n tarkoitus?

Riskienhallintakehys ( RMF ) on "yhteinen tietoturvakehys" liittovaltion hallitukselle ja sen alihankkijoille. Ilmoitetut tavoitteet RMF ovat: Tietoturvan parantaminen. Vahvistaa riskienhallintaprosesseja. Edistää vastavuoroisuutta liittovaltion virastojen välillä.

Samoin, mitä ovat RMF-suojaustoiminnot? RMF koostuu kuudesta vaiheesta tai vaiheesta. Ne luokitellaan tietojärjestelmän, valitse turvatarkastukset , toteuttaa turvatarkastukset , arvioi turvatarkastukset , valtuuttaa tietojärjestelmä ja valvoa turvatarkastukset . Niiden suhde on esitetty kuvassa 1. Kuva 1.

Mikä on RMF-prosessi?

Kaikille liittovaltion virastoille RMF kuvaa käsitellä asiaa joita on noudatettava IT-järjestelmien turvaamiseksi, valtuuttamiseksi ja hallitsemiseksi. RMF määrittelee a käsitellä asiaa sykli, jota käytetään alun perin järjestelmien suojauksen varmistamiseen käyttöluvan (ATO) kautta ja jatkuvan riskienhallinnan integroimiseen (jatkuva seuranta).

Milloin RMF otettiin käyttöön?

Riskienhallintakehys ( RMF ) on joukko kriteerejä, jotka määräävät, kuinka Yhdysvaltain hallituksen IT-järjestelmät on suunniteltava, suojattava ja valvottava. Alunperin puolustusministeriön (DoD) kehittämä RMF Muut Yhdysvaltain liittovaltion tietojärjestelmät hyväksyivät sen vuonna 2010.

Suositeltava: