Table des matières:

Quand le RMF a-t-il été mis en œuvre ?
Quand le RMF a-t-il été mis en œuvre ?

Vidéo: Quand le RMF a-t-il été mis en œuvre ?

Vidéo: Quand le RMF a-t-il été mis en œuvre ?
Vidéo: White Tiger 4K (militaire, dir. Karen Shakhnazarov, 2012, avec sous-titres) 2024, Peut
Anonim

Développé à l'origine par le ministère de la Défense (DoD), le RMF a été adopté par le reste des systèmes d'information fédéraux américains en 2010. Aujourd'hui, le RMF est maintenu par le National Institute of Standards and Technology (NIST) et fournit une base solide pour toute stratégie de sécurité des données.

Les gens demandent aussi, quel est le but de RMF ?

Le cadre de gestion des risques ( RMF ) est le « cadre commun de sécurité de l'information » pour le gouvernement fédéral et ses sous-traitants. Les objectifs affichés de RMF sont: Améliorer la sécurité de l'information. Renforcer les processus de gestion des risques. Encourager la réciprocité entre les agences fédérales.

A côté de ci-dessus, quand RMF a-t-il remplacé Diacap ? REMARQUE: à compter du 12 mars 2014 (bien que la transition officielle ait lieu à partir du Mai 2015 ), le DIACAP doit être remplacé par le "Risk Management Framework (RMF) for DoD Information Technology (IT)". Mai 2015 volonté

A savoir aussi, comment implémentez-vous RMF ?

Le CMR est un processus en six étapes, comme illustré ci-dessous:

  1. Étape 1: Catégoriser les systèmes d'information.
  2. Étape 2: Sélectionnez Contrôles de sécurité.
  3. Étape 3: Mettre en œuvre des contrôles de sécurité.
  4. Étape 4: Évaluer les contrôles de sécurité.
  5. Étape 5: Autoriser le système d'information.
  6. Étape 6: Surveiller les contrôles de sécurité.

Qui a créé le cadre de gestion des risques ?

Publication spéciale NIST 800-37, "Guide d'application du Cadre de gestion des risques aux systèmes d'information fédéraux", développé par le groupe de travail sur l'initiative de transformation du groupe de travail conjoint, transforme le processus traditionnel de certification et d'accréditation (C&A) en six étapes Cadre de gestion des risques (RMF).

Conseillé: