Բովանդակություն:

Ի՞նչ է միայն գնահատում RMF-ը:
Ի՞նչ է միայն գնահատում RMF-ը:

Video: Ի՞նչ է միայն գնահատում RMF-ը:

Video: Ի՞նչ է միայն գնահատում RMF-ը:
Video: Manhunt. (Բոնուսային առանձնահատկություններ) Եզրափակիչ խաղացանկ - Monkey see, Monkey die / Time 2 die 2024, Ապրիլ
Anonim

RMF գնահատում է միայն

Այնուամենայնիվ, դրանք պետք է ապահով կերպով կազմաձևվեն՝ համաձայն DoD-ի կիրառելի քաղաքականության և անվտանգության հսկողության, և ենթարկվեն հատուկ գնահատում դրանց ֆունկցիոնալ և անվտանգության հետ կապված հնարավորությունների և թերությունների մասին: Սա կոչվում է « RMF գնահատում է միայն ”.

Նմանապես, մարդիկ հարցնում են, թե ինչ է RMF փաթեթը:

Լիազորումը փաթեթ փաստաթղթերի ամբողջական փաթեթն է, որն ուղարկվում է համակարգի սեփականատիրոջից լիազորող պաշտոնատար անձին՝ մանրամասնելով տեղեկատվական համակարգի (կամ ընդհանուր հսկողության հավաքածուի) անվտանգության դիրքը և կազմաձևումը: Առնվազն թույլտվությունը:

Նմանապես, ի՞նչ է RMF գործընթացը: Բոլոր դաշնային գործակալությունների համար, RMF նկարագրում է գործընթաց որին պետք է հետևել ՏՏ համակարգերը ապահովելու, թույլատրելու և կառավարելու համար: RMF սահմանում է ա գործընթաց ցիկլը, որն օգտագործվում է ի սկզբանե համակարգերի պաշտպանությունն ապահովելու համար Գործելու թույլտվության (ATO) միջոցով և ինտեգրելու ընթացիկ ռիսկերի կառավարումը (շարունակական մոնիտորինգ):

Հետո, ո՞րն է RMF-ի նպատակը:

Ռիսկերի կառավարման շրջանակը ( RMF ) հանդիսանում է «ընդհանուր տեղեկատվական անվտանգության շրջանակը» դաշնային կառավարության և նրա կապալառուների համար: -ի հայտարարված նպատակները RMF են՝ բարելավել տեղեկատվական անվտանգությունը: Ամրապնդել ռիսկերի կառավարման գործընթացները: Խրախուսել փոխադարձությունը դաշնային գործակալությունների միջև:

Որո՞նք են RMF անվտանգության վերահսկումները:

RMF բաղկացած է վեց փուլից կամ քայլից: Նրանք դասակարգում են տեղեկատվական համակարգը, ընտրում անվտանգության վերահսկում , իրականացնել անվտանգության վերահսկում , գնահատել անվտանգության վերահսկում , լիազորել տեղեկատվական համակարգը և վերահսկել անվտանգության վերահսկում . Նրանց հարաբերությունները ներկայացված են Նկար 1-ում: Նկար 1:

Խորհուրդ ենք տալիս: