Je, ni kiwango gani cha usalama ambacho NIST SP 800 53 inafafanua katika kulinda mifumo ya shirikisho ya Marekani?
Je, ni kiwango gani cha usalama ambacho NIST SP 800 53 inafafanua katika kulinda mifumo ya shirikisho ya Marekani?

Video: Je, ni kiwango gani cha usalama ambacho NIST SP 800 53 inafafanua katika kulinda mifumo ya shirikisho ya Marekani?

Video: Je, ni kiwango gani cha usalama ambacho NIST SP 800 53 inafafanua katika kulinda mifumo ya shirikisho ya Marekani?
Video: Повелитель крысюк ► 10 Прохождение A Plague Tale: innocence 2024, Desemba
Anonim

NIST Special Publication 800-53 hutoa orodha ya vidhibiti vya usalama na faragha kwa mifumo yote ya taarifa ya shirikisho la Marekani isipokuwa ile inayohusiana na usalama wa taifa. Imechapishwa na Taasisi ya Kitaifa ya Viwango na Teknolojia , ambayo ni wakala usio na udhibiti wa Idara ya Biashara ya Marekani.

Kwa hivyo, NIST 800 53 ina vidhibiti vingapi?

Taasisi ya Kitaifa ya Viwango na Teknolojia ( NIST ) Chapisho Maalum 800 - 53 hutoa seti ya kina ya usalama wa habari vidhibiti . Toleo la sasa, marekebisho 4, lina karibu elfu moja vidhibiti kuenea kote 19 tofauti vidhibiti familia.

vidhibiti vya usalama vya NIST ni nini? Haya vidhibiti ni ulinzi wa kiutendaji, kiufundi na usimamizi unaotumiwa na mifumo ya habari kudumisha uadilifu, usiri na usalama ya mifumo ya habari ya shirikisho. NIST miongozo hupitisha mbinu yenye viwango vingi vya usimamizi wa hatari kupitia kudhibiti kufuata.

Kwa kuzingatia hili, ni toleo gani la sasa la NIST 800 53?

The toleo la hivi karibuni ( Mch . 4) ya SP 800-53 inajumuisha vidhibiti 212 vinavyosambazwa katika familia 18 za udhibiti zilizobainishwa kwa vifupisho, kama vile "AC" ya "Udhibiti wa Ufikiaji," "IR" kwa "Majibu ya Matukio" na "CM" kwa "Udhibiti wa Mipangilio".

Madhumuni ya NIST 800 53 ni nini?

NIST 800 - 53 inachapishwa na Taasisi ya Kitaifa ya Viwango na Teknolojia, ambayo huunda na kukuza viwango vinavyotumiwa na mashirika ya shirikisho kutekeleza Sheria ya Shirikisho ya Usimamizi wa Usalama wa Taarifa (FISMA) na kudhibiti programu zingine iliyoundwa kulinda habari na kukuza usalama wa habari.

Ilipendekeza: