Zašto je važno uspostaviti ISCM informacijsku i komunikacijsku mrežu?
Zašto je važno uspostaviti ISCM informacijsku i komunikacijsku mrežu?

Video: Zašto je važno uspostaviti ISCM informacijsku i komunikacijsku mrežu?

Video: Zašto je važno uspostaviti ISCM informacijsku i komunikacijsku mrežu?
Video: Know Your Rights: Health Insurance Portability and Accountability Act 2024, Svibanj
Anonim

Cilj an ISCM program je osigurati agencijama s informacija o učinkovitosti sigurnosne kontrole i rezultirajućem sigurnosnom stavu. Sažetak informacija je snimljen u nadzornoj ploči na razini poduzeća za stvoriti svjesnost situacije i odrediti stav rizika u cijelom saveznom poduzeću.

Ovdje, koja je svrha ISCM-a?

Kontinuirano praćenje informacijske sigurnosti ( ISCM ) definira se kao održavanje stalne svijesti o informacijskoj sigurnosti, ranjivosti i prijetnjama za podršku odlukama o upravljanju organizacijskim rizicima. Svaki napor ili proces namijenjen potpori stalnog nadzora informacijske sigurnosti u cijeloj.

Osim gore navedenog, na kojoj se razini okvira upravljanja rizicima odvija kontinuirano praćenje? RMF 3-slojni pristup RMF predstavlja troslojni pristup Upravljanje rizicima . Red 1 je razini Organizacije. Obraća se rizik iz perspektive organizacije i je pod utjecajem rizik odluke donesene na Slojevi 2 i 3. Red 2 je na razini misije i poslovnog procesa.

U tom smislu, što je strategija kontinuiranog praćenja?

Definirajte a strategija kontinuiranog praćenja temelji se na toleranciji rizika koja održava jasnu vidljivost imovine i svijest o ranjivosti te koristi ažurirane informacije o prijetnjama. Možda će biti potrebno prikupiti dodatne informacije kako bi se pojasnile ili dopunile postojeće praćenje podaci.

Što je Fisma usklađenost?

FISMA usklađenost je smjernice za sigurnost podataka koje postavlja FISMA i Nacionalni institut za standarde i tehnologiju (NIST). NIST je odgovoran za održavanje i ažuriranje usklađenost dokumenti prema uputama FISMA . Preporuča vrste sigurnosti (sustavi, softver, itd.) koje agencije moraju implementirati i odobrava dobavljače.

Preporučeni: