Kokį saugumo standartą apibrėžia NIST SP 800 53 saugant JAV federalines sistemas?
Kokį saugumo standartą apibrėžia NIST SP 800 53 saugant JAV federalines sistemas?

Video: Kokį saugumo standartą apibrėžia NIST SP 800 53 saugant JAV federalines sistemas?

Video: Kokį saugumo standartą apibrėžia NIST SP 800 53 saugant JAV federalines sistemas?
Video: NIST SP 800-53, Revision 5 Security Controls for Information Systems and Organizations - 1 overview 2024, Gegužė
Anonim

NIST Specialiajame leidinyje 800-53 pateikiamas visų JAV federalinių informacinių sistemų, išskyrus susijusias su nacionaliniu saugumu, saugos ir privatumo kontrolės priemonių katalogas. Jį publikuoja Nacionalinis standartų ir technologijos institutas , kuri yra nereguliacinė Jungtinių Valstijų prekybos departamento agentūra.

Tiesiog, kiek valdiklių turi NIST 800 53?

Nacionalinis standartų ir technologijos institutas ( NIST ) Specialusis leidinys 800 - 53 siūlo platų informacijos saugumo rinkinį valdikliai . Dabartinėje versijoje, 4 versijoje, yra beveik tūkstantis valdikliai pasklido 19 skirtingų valdikliai šeimos.

kokios yra NIST saugumo kontrolės priemonės? Šie valdikliai yra operacinės, techninės ir valdymo apsaugos priemonės, kurias naudoja informacinės sistemos, siekiant išlaikyti vientisumą, konfidencialumą ir saugumo federalinių informacinių sistemų. NIST gairėse taikomas daugiapakopis požiūris į rizikos valdymą kontrolė laikymasis.

Atsižvelgiant į tai, kokia yra dabartinė NIST 800 53 versija?

The naujausias leidimas ( Rev . 4) SP 800-53 apima 212 valdiklių, paskirstytų 18 valdiklių šeimų, pažymėtų akronimais, pvz., „AC“reiškia „Prieigos valdymas“, „IR“– „Reagavimas į incidentus“ir „CM“– „Konfigūracijos valdymas“.

Koks yra NIST 800 53 tikslas?

NIST 800 - 53 yra paskelbtas Nacionalinio standartų ir technologijų instituto, kuris kuria ir reklamuoja standartus, kuriuos federalinės agentūros naudoja įgyvendindamos Federalinį informacijos saugumo valdymo įstatymą (FISMA) ir valdydami kitas programas, skirtas apsaugoti informaciją ir skatinti informacijos saugumą.

Rekomenduojamas: