Standar keamanan apa yang ditentukan NIST SP 800 53 dalam melindungi sistem federal AS?
Standar keamanan apa yang ditentukan NIST SP 800 53 dalam melindungi sistem federal AS?

Video: Standar keamanan apa yang ditentukan NIST SP 800 53 dalam melindungi sistem federal AS?

Video: Standar keamanan apa yang ditentukan NIST SP 800 53 dalam melindungi sistem federal AS?
Video: What You Need to Know About Federal Cybersecurity Compliance & DFARS 2024, Mungkin
Anonim

Publikasi Khusus NIST 800-53 menyediakan katalog kontrol keamanan dan privasi untuk semua sistem informasi federal AS kecuali yang terkait dengan keamanan nasional. Ini diterbitkan oleh Institut Standar dan Teknologi Nasional , yang merupakan lembaga non-regulasi dari Departemen Perdagangan Amerika Serikat.

Sederhananya, berapa banyak kontrol yang dimiliki NIST 800 53?

Institut Standar dan Teknologi Nasional ( NIST ) Publikasi Khusus 800 - 53 menawarkan serangkaian keamanan informasi yang komprehensif kontrol . Versi saat ini, revisi 4, berisi hampir seribu kontrol tersebar di 19 berbeda kontrol keluarga.

apa kontrol keamanan NIST? Ini kontrol adalah pengamanan operasional, teknis, dan manajemen yang digunakan oleh sistem informasi untuk menjaga integritas, kerahasiaan, dan keamanan dari sistem informasi federal. NIST pedoman mengadopsi pendekatan multi-tier untuk manajemen risiko melalui kontrol kepatuhan.

Dengan mempertimbangkan hal ini, apa versi NIST 800 53 saat ini?

NS edisi terbaru ( Putaran . 4) dari SP 800-53 mencakup 212 kontrol yang didistribusikan di 18 keluarga kontrol yang ditunjuk oleh akronim, seperti "AC" untuk "Kontrol Akses", "IR" untuk "Respon Insiden" dan "CM" untuk "Manajemen Konfigurasi".

Apa tujuan dari NIST 800 53?

NIST 800 - 53 diterbitkan oleh Institut Nasional Standar dan Teknologi, yang menciptakan dan mempromosikan standar yang digunakan oleh lembaga federal untuk menerapkan Undang-Undang Manajemen Keamanan Informasi Federal (FISMA) dan mengelola program lain yang dirancang untuk melindungi informasi dan mempromosikan keamanan informasi.

Direkomendasikan: