Prečo je dôležité vytvoriť informačnú a komunikačnú sieť ISCM?
Prečo je dôležité vytvoriť informačnú a komunikačnú sieť ISCM?

Video: Prečo je dôležité vytvoriť informačnú a komunikačnú sieť ISCM?

Video: Prečo je dôležité vytvoriť informačnú a komunikačnú sieť ISCM?
Video: Эви Рубин: Любое устройство можно взломать 2024, November
Anonim

Cieľom an ISCM programom je poskytnúť agentúram s informácie o efektívnosti bezpečnostnej kontroly a výslednej bezpečnostnej pozícii. Zhrnutie informácie je zachytený v informačnom paneli na podnikovej úrovni vytvoriť situačné uvedomenie a určiť rizikové postavenie v rámci federálneho podniku.

Aký je tu účel ISCM?

Nepretržité monitorovanie informačnej bezpečnosti ( ISCM ) je definované ako udržiavanie neustáleho povedomia o informačnej bezpečnosti, zraniteľnosti a hrozbách na podporu rozhodnutí o riadení rizík organizácie. Akékoľvek úsilie alebo proces určený na podporu priebežného monitorovania informačnej bezpečnosti v rámci

Okrem vyššie uvedeného, na ktorej úrovni rámca riadenia rizík prebieha nepretržité monitorovanie? RMF 3-stupňový prístup RMF predstavuje 3-stupňový prístup k Riadenie rizík . Stupeň 1 je úrovni organizácie. Oslovuje riziko z pohľadu organizácie a je ovplyvnený riziko rozhodnutia prijaté v Vrstvy 2 a 3. Stupeň 2 je úroveň poslania a obchodného procesu.

Čo je v tomto smere stratégia nepretržitého monitorovania?

Definujte a stratégiu nepretržitého monitorovania založené na tolerancii rizika, ktorá zachováva jasnú viditeľnosť aktív a uvedomenie si slabých miest a využíva aktuálne informácie o hrozbách. Môže byť potrebné zhromaždiť ďalšie informácie na objasnenie alebo doplnenie existujúcich monitorovanie údajov.

Čo je dodržiavanie Fisma?

Súlad s FISMA je usmernenie bezpečnosti údajov stanovené spoločnosťou FISMA a Národný inštitút pre štandardy a technológie (NIST). NIST je zodpovedný za údržbu a aktualizáciu súlad dokumenty podľa pokynov FISMA . Odporúča typy zabezpečenia (systémy, softvér atď.), ktoré musia agentúry implementovať, a schvaľuje predajcov.

Odporúča: