Aký bezpečnostný štandard definuje NIST SP 800 53 pri ochrane federálnych systémov USA?
Aký bezpečnostný štandard definuje NIST SP 800 53 pri ochrane federálnych systémov USA?

Video: Aký bezpečnostný štandard definuje NIST SP 800 53 pri ochrane federálnych systémov USA?

Video: Aký bezpečnostný štandard definuje NIST SP 800 53 pri ochrane federálnych systémov USA?
Video: Gregory Chaitin: Complexity, Metabiology, Gödel, Cold Fusion 2024, November
Anonim

Špeciálna publikácia NIST 800-53 poskytuje katalóg kontrol bezpečnosti a ochrany súkromia pre všetky federálne informačné systémy v USA okrem systémov týkajúcich sa národnej bezpečnosti. Vydáva ho Národný inštitút pre štandardy a technológie , čo je neregulačná agentúra Ministerstva obchodu Spojených štátov amerických.

Jednoducho, koľko ovládacích prvkov má NIST 800 53?

Národný inštitút pre štandardy a technológie ( NIST ) Špeciálna publikácia 800 - 53 ponúka komplexný súbor informačnej bezpečnosti ovládacie prvky . Aktuálna verzia, revízia 4, obsahuje takmer tisíc ovládacie prvky rozmiestnených v 19 rôznych ovládacie prvky rodiny.

aké sú bezpečnostné kontroly NIST? Títo ovládacie prvky sú prevádzkové, technické a riadiace záruky používané informačnými systémami na zachovanie integrity, dôvernosti a bezpečnosť federálnych informačných systémov. NIST usmernenia prijímajú viacúrovňový prístup k riadeniu rizík prostredníctvom ovládanie súlad.

Ak vezmeme do úvahy toto, aká je súčasná verzia NIST 800 53?

The najnovšie vydanie ( Rev . 4) SP 800-53 obsahuje 212 ovládacích prvkov distribuovaných v 18 skupinách ovládacích prvkov označených skratkami, ako napríklad „AC“pre „Access Control“, „IR“pre „Incident Response“a „CM“pre „Configuration Management“.

Aký je účel NIST 800 53?

NIST 800 - 53 je publikovaný Národným inštitútom pre štandardy a technológie, ktorý vytvára a podporuje štandardy používané federálnymi agentúrami na implementáciu federálneho zákona o riadení informačnej bezpečnosti (FISMA) a správu ďalších programov určených na ochranu informácií a podporu informačnej bezpečnosti.

Odporúča: