CB nist-800-37

База знаний из NIST SP 800-37 Revision 2, Risk Management Framework (RMF) для информационных систем и организаций. Используется для семи шагов RMF (Подготовка, Категоризация, Выбор, Внедрение, Оценка, Авторизация, Мониторинг) и их задач; трехуровневая модель рисков для всей организации; границы авторизации; связь требований с контролем; категоризация безопасности (максимальный уровень FIPS 199/200) и выбор/адаптация контроля (базовые уровни SP 800-53/53B); оценка, решение об авторизации и принятие риска, непрерывный мониторинг и текущая авторизация; различие между безопасностью и конфиденциальностью; и управление рисками в цепочке поставок. Это аспект управления рисками безопасности и конфиденциальности в системной инженерии — он регулирует уровень защиты и необходимость принятия остаточного риска, дополняя дисциплины, которые определяют, как строится защита. НЕ воспроизводит каталог контролей SP 800-53 или его базовые уровни, таблицы влияния FIPS или текст процесса ISO/IEC/IEEE 15288; он называет их и указывает ссылки на них, а не пересказывает их.

машинный переводПоказать оригиналСкрыть оригинал«Knowledge base from NIST SP 800-37 Revision 2, the Risk Management Fra…»

Knowledge base from NIST SP 800-37 Revision 2, the Risk Management Framework (RMF) for information systems and organizations. Use for the seven RMF steps (Prepare, Categorize, Select, Implement, Assess, Authorize, Monitor) and their tasks; the three-tier organization-wide risk model; authorization boundaries; the requirements-to-controls relationship; security categorization (FIPS 199/200 high-water mark) and control selection/tailoring (SP 800-53/53B baselines); assessment, the authorization decision and risk acceptance, continuous monitoring and ongoing authorization; the security/privacy distinction; and supply chain risk management. This is the security-and-privacy-risk-governance edge of systems engineering — it governs how much protection and whether to accept residual risk, complementing the disciplines that decide how protection is built. Does NOT reproduce the SP 800-53 control catalog or its baselines, the FIPS impact tables, or the ISO/IEC/IEEE 15288 process text; it names and routes to them rather than restating them.

База знаний из NIST SP 800-37 Revision 2, Risk Management Framework (RMF) для информационных систем и организаций.

Как процесс B 67/100 · Почти готов — слабые места: результат и критерий готовности, когда включается, ошибки и развилки