جدول المحتويات:

متى تم تنفيذ RMF؟
متى تم تنفيذ RMF؟

فيديو: متى تم تنفيذ RMF؟

فيديو: متى تم تنفيذ RMF؟
فيديو: Risk Management Framework (RMF) Overview 2024, يمكن
Anonim

تم تطويره في الأصل من قبل وزارة الدفاع (DoD) ، و RMF تم اعتماده من قبل بقية أنظمة المعلومات الفيدرالية الأمريكية في عام 2010. اليوم ، RMF يتم الحفاظ عليها من قبل المعهد الوطني للمعايير والتكنولوجيا (NIST) ، وتوفر أساسًا متينًا لأي استراتيجية لأمن البيانات.

يسأل الناس أيضًا ، ما هو الغرض من RMF؟

إطار إدارة المخاطر ( RMF ) هو "إطار عمل أمن المعلومات المشترك" للحكومة الفيدرالية والمتعاقدين معها. الأهداف المعلنة لـ RMF هي: لتحسين أمن المعلومات. لتعزيز عمليات إدارة المخاطر. تشجيع المعاملة بالمثل بين الوكالات الفيدرالية.

إلى جانب ما سبق ، متى استبدل RMF بدياكاب؟ ملاحظة: اعتبارًا من 12 مارس 2014 (على الرغم من أن الانتقال الرسمي سيحدث اعتبارًا من مايو 2015 ) ، سيتم استبدال DIACAP بـ "إطار إدارة المخاطر (RMF) لتكنولوجيا معلومات وزارة الدفاع (IT)" على الرغم من استمرار إعادة الاعتماد حتى أواخر عام 2016 ، فإن الأنظمة التي لم تبدأ بعد في الاعتماد من قبل مايو 2015 إرادة

يجب أن تعرف أيضًا كيف يتم تطبيق RMF؟

يتكون إطار قياس المخاطر من ست خطوات كما هو موضح أدناه:

  1. الخطوة 1: تصنيف نظم المعلومات.
  2. الخطوة 2: حدد عناصر التحكم في الأمان.
  3. الخطوة 3: تطبيق ضوابط الأمان.
  4. الخطوة الرابعة: تقييم الضوابط الأمنية.
  5. الخطوة 5: ترخيص نظام المعلومات.
  6. الخطوة 6: مراقبة ضوابط الأمن.

من الذي أنشأ إطار عمل إدارة المخاطر؟

NIST Special Publication 800-37، "Guide for Applying the إطار إدارة المخاطر إلى أنظمة المعلومات الفيدرالية "، المتقدمة من قبل مجموعة عمل مبادرة التحول التابعة لفريق العمل المشترك ، يحول عملية الاعتماد والاعتماد التقليدية (C&A) إلى ست خطوات إطار إدارة المخاطر (RMF).

موصى به: