NIST SP 800 53 АКШнын федералдык системаларын коргоодо кандай коопсуздук стандартын аныктайт?
NIST SP 800 53 АКШнын федералдык системаларын коргоодо кандай коопсуздук стандартын аныктайт?

Video: NIST SP 800 53 АКШнын федералдык системаларын коргоодо кандай коопсуздук стандартын аныктайт?

Video: NIST SP 800 53 АКШнын федералдык системаларын коргоодо кандай коопсуздук стандартын аныктайт?
Video: NIST 800 53 Overview 2024, Ноябрь
Anonim

NIST Атайын жарыялоо 800-53 улуттук коопсуздукка байланыштуу болгондордон башка АКШнын бардык федералдык маалымат системалары үчүн коопсуздук жана купуялуулукту көзөмөлдөө каталогун камсыз кылат. тарабынан жарыяланат Улуттук стандарттар жана технология институту , Америка Кошмо Штаттарынын Соода департаментинин жөнгө салуучу эмес агенттиги.

Жөн эле, NIST 800 53 канча башкарууга ээ?

Улуттук стандарттар жана технология институту ( NIST ) Атайын басылма 800 - 53 маалымат коопсуздугунун комплекстүү комплексин сунуш кылат көзөмөлдөйт . Учурдагы версия, 4-версиясы миңге жакынды камтыйт көзөмөлдөйт 19 түрдүү таралган көзөмөлдөйт үй-бүлөлөр.

NIST коопсуздукту көзөмөлдөө деген эмне? Булар көзөмөлдөйт маалыматтык системалардын бүтүндүгүн, конфиденциалдуулугун жана сакталышын камсыз кылуу үчүн колдонулган оперативдүү, техникалык жана башкаруучу кепилдиктер. коопсуздук федералдык маалымат системаларынын. NIST колдонмолор аркылуу тобокелдиктерди башкаруу үчүн көп баскычтуу мамилени кабыл алат контролдоо ылайык келүү.

Муну эске алып, NIST 800 53тун учурдагы версиясы кандай?

The эң акыркы басылышы ( Аян . 4) СП 800-53 "Кирүү мүмкүнчүлүгүн көзөмөлдөө" үчүн "AC", "Инцидентке жооп берүү" үчүн "IR" жана "Конфигурацияны башкаруу" үчүн "CM" сыяктуу кыскартуулар менен белгиленген 18 башкаруу үй-бүлөсүнө бөлүштүрүлгөн 212 башкарууну камтыйт.

NIST 800 53 максаты эмнеде?

NIST 800 - 53 Улуттук стандарттар жана технологиялар институту тарабынан басылып чыгарылат, ал федералдык агенттиктер тарабынан Федералдык Маалыматтык коопсуздукту башкаруу мыйзамын (FISMA) ишке ашыруу жана маалыматты коргоо жана маалыматтык коопсуздукту илгерилетүү үчүн иштелип чыккан башка программаларды башкаруу үчүн колдонулган стандарттарды түзөт жана илгерилетет.

Сунушталууда: