Varför är det viktigt att man etablerar ISCM:s informations- och kommunikationsnätverk?
Varför är det viktigt att man etablerar ISCM:s informations- och kommunikationsnätverk?

Video: Varför är det viktigt att man etablerar ISCM:s informations- och kommunikationsnätverk?

Video: Varför är det viktigt att man etablerar ISCM:s informations- och kommunikationsnätverk?
Video: Varför är det viktigt att behålla sitt modersmål? 2024, Maj
Anonim

Målet med en ISCM programmet är att förse byråer med information om säkerhetskontrollens effektivitet och den resulterande säkerhetsställningen. Sammanfattning information fångas i en instrumentpanel på företagsnivå för att skapa situationsmedvetenhet och bestämma riskställning i hela det federala företaget.

Häri, vad är syftet med ISCM?

Informationssäkerhet kontinuerlig övervakning ( ISCM ) definieras som att upprätthålla en kontinuerlig medvetenhet om informationssäkerhet, sårbarheter och hot för att stödja organisatoriska riskhanteringsbeslut. Varje ansträngning eller process avsedd att stödja kontinuerlig övervakning av informationssäkerhet över en.

Förutom ovan, på vilken nivå av riskhanteringsramverket sker kontinuerlig övervakning? RMF 3-nivåer RMF presenterar en 3-nivå förhållningssätt till riskhantering . Tier 1 är organisationsnivån. Den adresserar risk ur ett organisationsperspektiv och är påverkad av risk beslut fattade kl Nivåer 2 och 3. Tier 2 är uppdraget och affärsprocessnivån.

Vad är i detta avseende en strategi för kontinuerlig övervakning?

Definiera a strategi för kontinuerlig övervakning baserad på risktolerans som upprätthåller tydlig insyn i tillgångar och medvetenhet om sårbarheter och använder uppdaterad hotinformation. Det kan bli nödvändigt att samla in ytterligare information för att förtydliga eller komplettera befintliga övervakning data.

Vad är Fisma-efterlevnad?

FISMA-efterlevnad är vägledning för datasäkerhet fastställd av FISMA och National Institute of Standards and Technology (NIST). NIST ansvarar för att underhålla och uppdatera efterlevnad dokument enligt anvisningar FISMA . Rekommenderar typer av säkerhet (system, mjukvara, etc.) som byråer måste implementera och godkänner leverantörer.

Rekommenderad: