BC executing-nist-rmf-authorization-to-operate

Управляет федеральной системой в соответствии с NIST Risk Management Framework (SP 800-37 Rev 2) для получения разрешения на эксплуатацию (ATO): Подготовка, Категоризация (FIPS 199), Выбор базового набора средств контроля (FIPS 200 / SP 800-53 Rev 5), Внедрение, Оценка (SP 800-53A), Авторизация и непрерывный мониторинг. Используйте, когда системе требуется ATO или его продление, при работе с пакетом авторизации FISMA/FedRAMP, при создании или проверке SSP, SAR или POA&M, при категоризации системы как низкого/среднего/высокого уровня воздействия, при выборе или адаптации базового набора средств контроля или при настройке непрерывного мониторинга (ConMon) после авторизации. Охватывает ATO, условное ATO (cATO) и артефакты, ожидаемые оценщиками. Ключевые слова: NIST RMF, 800-37, ATO, разрешение на эксплуатацию, FISMA, FedRAMP, SSP, SAR, POA&M, FIPS 199, FIPS 200, 800-53, 800-53A, базовый набор средств контроля, категоризация безопасности, непрерывный мониторинг, уполномоченное должностное лицо, граница системы, текущая авторизация.

машинный переводПоказать оригиналСкрыть оригинал«Drive a federal system through the NIST Risk Management Framework (SP…»

Drive a federal system through the NIST Risk Management Framework (SP 800-37 Rev 2) to an Authorization to Operate (ATO): Prepare, Categorize (FIPS 199), Select a control baseline (FIPS 200 / SP 800-53 Rev 5), Implement, Assess (SP 800-53A), Authorize, and Monitor continuously. Use when a system needs an ATO or a renewal, when working a FISMA/FedRAMP authorization package, when building or reviewing an SSP, SAR, or POA&M, when categorizing a system as Low/Moderate/High impact, when selecting or tailoring a control baseline, or when standing up continuous monitoring (ConMon) after authorization. Covers ATO, conditional ATO (cATO), and the artifacts assessors expect. Keywords: NIST RMF, 800-37, ATO, authorization to operate, FISMA, FedRAMP, SSP, SAR, POA&M, FIPS 199, FIPS 200, 800-53, 800-53A, control baseline, security categorization, continuous monitoring, authorizing official, system boundary, ongoing authorization.

Управляет федеральной системой в соответствии с NIST Risk Management Framework (SP 800-37 Rev 2) для получения разрешения на эксплуатацию (ATO): Подготовка…

Как процесс C 64/100 · Есть пробелы — слабые места: когда включается, ошибки и развилки, повторный запуск