Per què és important establir la xarxa d'informació i comunicació ISCM?
Per què és important establir la xarxa d'informació i comunicació ISCM?

Vídeo: Per què és important establir la xarxa d'informació i comunicació ISCM?

Vídeo: Per què és important establir la xarxa d'informació i comunicació ISCM?
Vídeo: Южный узел, транзит Кету по Деве в 2023 году | Для всех знаков зодиака | #астрология #дева 2024, Desembre
Anonim

L'objectiu d'un ISCM programa és proporcionar a les agències informació sobre l'eficàcia del control de seguretat i la postura de seguretat resultant. Resum informació es captura en un tauler de control a nivell empresarial crear consciència situacional i determinar postura de risc a tota l'empresa federal.

Aquí, quin és l'objectiu de l'ISCM?

Supervisió contínua de la seguretat de la informació ( ISCM ) es defineix com el manteniment de la consciència permanent de la seguretat de la informació, les vulnerabilitats i les amenaces per donar suport a les decisions de gestió de riscos de l'organització. Qualsevol esforç o procés destinat a donar suport al seguiment continu de la seguretat de la informació a través d'un.

A més, a quin nivell del marc de gestió de riscos es realitza el seguiment continu? Enfocament de 3 nivells de RMF L'RMF presenta un enfocament de 3 nivells gestió de riscos . Nivell 1 és nivell d'organització. S'adreça risc des d'una perspectiva organitzativa i és influenciat per risc decisions preses a Grades 2 i 3. Nivell 2 és nivell de missió i procés de negoci.

En aquest sentit, quina és l'estratègia de seguiment continu?

Definiu a estratègia de seguiment continu basat en la tolerància al risc que manté una visibilitat clara dels actius i la consciència de les vulnerabilitats i utilitza informació actualitzada sobre amenaces. Pot ser que sigui necessari recollir informació addicional per aclarir o complementar l'existent seguiment dades.

Què és el compliment de Fisma?

Compliment FISMA és una guia de seguretat de dades establerta per FISMA i l'Institut Nacional d'Estàndards i Tecnologia (NIST). El NIST és responsable del manteniment i actualització compliment documents segons les indicacions FISMA . Recomana tipus de seguretat (sistemes, programari, etc.) que les agències han d'implementar i aprova els proveïdors.

Recomanat: