Неліктен ISCM ақпараттық-коммуникациялық желісін құру маңызды?
Неліктен ISCM ақпараттық-коммуникациялық желісін құру маңызды?

Бейне: Неліктен ISCM ақпараттық-коммуникациялық желісін құру маңызды?

Бейне: Неліктен ISCM ақпараттық-коммуникациялық желісін құру маңызды?
Бейне: Қамыр ашыту жолы|Универсальное дрожжевое тесто как пух|Best yeast Dough 2024, Қараша
Anonim

Мақсаты а ISCM бағдарлама агенттіктермен қамтамасыз ету болып табылады ақпарат қауіпсіздікті бақылаудың тиімділігі және нәтижесінде қауіпсіздік жағдайы туралы. Түйіндеме ақпарат кәсіпорын деңгейіндегі бақылау тақтасында жазылады жасау жағдаяттық хабардарлық және анықтау федералды кәсіпорындағы тәуекелділік.

Бұл жерде ISCM мақсаты қандай?

Ақпараттық қауіпсіздікті үздіксіз бақылау ( ISCM ) ұйымдық тәуекелдерді басқару шешімдерін қолдау үшін ақпараттық қауіпсіздік, осалдықтар және қауіптер туралы тұрақты хабардар болу ретінде анықталады. Ақпараттық қауіпсіздіктің тұрақты мониторингін қолдауға арналған кез келген күш немесе процесс.

Жоғарыда айтылғандардан басқа, тұрақты мониторинг тәуекелдерді басқару жүйесінің қай деңгейінде жүзеге асырылады? RMF 3 деңгейлі тәсілі RMF 3 деңгейлі тәсілді ұсынады тәуекелдерді басқару . Деңгей 1 болып табылады Ұйымдастыру деңгейі. Ол бағыттайды тәуекел ұйымдық тұрғыдан және болып табылады әсер етті тәуекел бойынша қабылданған шешімдер Деңгейлер 2 және 3. Деңгей 2 болып табылады миссия және бизнес-процес деңгейі.

Осыған байланысты үздіксіз мониторинг стратегиясы дегеніміз не?

Анықтаңыз a үздіксіз мониторинг стратегиясы активтерге анық көрінуді және осалдықтар туралы хабардарлықты қамтамасыз ететін және жаңа қауіп-қатер туралы ақпаратты пайдаланатын тәуекелдерге төзімділікке негізделген. Барын нақтылау немесе толықтыру үшін қосымша ақпаратты жинау қажет болуы мүмкін мониторинг деректер.

Fisma сәйкестігі дегеніміз не?

FISMA сәйкестігі орнатқан деректер қауіпсіздігі бойынша нұсқаулық болып табылады FISMA және Ұлттық стандарттар мен технологиялар институты (NIST). NIST сақтауға және жаңартуға жауапты сәйкестік нұсқаулығы бойынша құжаттар FISMA . Агенттіктер енгізуі тиіс қауіпсіздік түрлерін (жүйелер, бағдарламалық қамтамасыз ету және т.б.) ұсынады және жеткізушілерді бекітеді.

Ұсынылған: