Zakaj je pomembno vzpostaviti informacijsko in komunikacijsko mrežo ISCM?
Zakaj je pomembno vzpostaviti informacijsko in komunikacijsko mrežo ISCM?

Video: Zakaj je pomembno vzpostaviti informacijsko in komunikacijsko mrežo ISCM?

Video: Zakaj je pomembno vzpostaviti informacijsko in komunikacijsko mrežo ISCM?
Video: What is ICT (Information and Communications Technology)? 2024, Maj
Anonim

Cilj an ISCM program je zagotoviti agencijam z informacije o učinkovitosti varnostnega nadzora in posledični varnostni drži. Povzetek informacije je zajet na nadzorni plošči na ravni podjetja za ustvariti situacijsko zavedanje in določiti tveganost v zveznem podjetju.

Kaj je tukaj namen ISCM?

Stalno spremljanje informacijske varnosti ( ISCM ) je opredeljen kot ohranjanje stalne ozaveščenosti o informacijski varnosti, ranljivostih in grožnjah za podporo odločitvam o obvladovanju organizacijskih tveganj. Vsako prizadevanje ali proces, namenjen podpori stalnega spremljanja informacijske varnosti v celotnem

Poleg zgoraj navedenega, na kateri ravni okvira za obvladovanje tveganj poteka stalno spremljanje? RMF 3-stopenjski pristop RMF predstavlja 3-stopenjski pristop k upravljanje s tveganji . Stopnja 1 je ravni organizacije. Nagovarja tveganje z vidika organizacije in je pod vplivom tveganje odločitve, sprejete ob Stopnje 2 in 3. Stopnja 2 je na ravni poslanstva in poslovnega procesa.

Kaj je v zvezi s tem strategija stalnega spremljanja?

Definiraj a strategijo stalnega spremljanja temelji na toleranci tveganja, ki ohranja jasno vidljivost sredstev in zavedanje ranljivosti ter uporablja najnovejše informacije o grožnjah. Morda bo treba zbrati dodatne informacije za pojasnitev ali dopolnitev obstoječih spremljanje podatkov.

Kaj je skladnost s Fisma?

Skladnost s FISMA je navodila za varnost podatkov, ki jih določi FISMA in Nacionalni inštitut za standarde in tehnologijo (NIST). NIST je odgovoren za vzdrževanje in posodabljanje skladnost dokumenti po navodilih FISMA . Priporoča vrste varnosti (sistemi, programska oprema itd.), ki jih morajo izvajati agencije, in odobri prodajalce.

Priporočena: