NIST SP 800 53 xác định tiêu chuẩn bảo mật nào trong việc bảo vệ các hệ thống liên bang của Hoa Kỳ?
NIST SP 800 53 xác định tiêu chuẩn bảo mật nào trong việc bảo vệ các hệ thống liên bang của Hoa Kỳ?

Video: NIST SP 800 53 xác định tiêu chuẩn bảo mật nào trong việc bảo vệ các hệ thống liên bang của Hoa Kỳ?

Video: NIST SP 800 53 xác định tiêu chuẩn bảo mật nào trong việc bảo vệ các hệ thống liên bang của Hoa Kỳ?
Video: What is MP.1.118? CMMC Cybersecurity NIST 800-171 - Welcome to 123 CMMC 2024, Tháng tư
Anonim

NIST Special Publication 800-53 cung cấp một danh mục các biện pháp kiểm soát bảo mật và quyền riêng tư cho tất cả các hệ thống thông tin liên bang của Hoa Kỳ ngoại trừ những hệ thống liên quan đến an ninh quốc gia. Nó được xuất bản bởi Viện Tiêu chuẩn và Công nghệ , là một cơ quan không quản lý của Bộ Thương mại Hoa Kỳ.

Đơn giản vậy, NIST 800 53 có bao nhiêu điều khiển?

Viện Tiêu chuẩn và Công nghệ ( NIST ) Ấn phẩm đặc biệt 800 - 53 cung cấp một bộ bảo mật thông tin toàn diện điều khiển . Phiên bản hiện tại, phiên bản 4, chứa gần một nghìn điều khiển trải rộng trên 19 khác nhau điều khiển các gia đình.

các biện pháp kiểm soát bảo mật NIST là gì? Này điều khiển là các biện pháp bảo vệ hoạt động, kỹ thuật và quản lý được sử dụng bởi các hệ thống thông tin để duy trì tính toàn vẹn, tính bảo mật và Bảo vệ của hệ thống thông tin liên bang. NIST hướng dẫn áp dụng cách tiếp cận nhiều tầng để quản lý rủi ro thông qua điều khiển sự tuân thủ.

Hãy xem xét điều này, phiên bản hiện tại của NIST 800 53 là gì?

Các ấn bản gần đây nhất ( Rev . 4) của SP 800-53 bao gồm 212 điều khiển được phân phối trên 18 họ điều khiển được chỉ định bằng các từ viết tắt, chẳng hạn như “AC” cho “Kiểm soát truy cập”, “IR” cho “Ứng phó sự cố” và “CM” cho “Quản lý cấu hình”.

Mục đích của NIST 800 53 là gì?

NIST 800 - 53 được xuất bản bởi Viện Tiêu chuẩn và Công nghệ Quốc gia, nơi tạo ra và thúc đẩy các tiêu chuẩn được các cơ quan liên bang sử dụng để thực hiện Đạo luật Quản lý An ninh Thông tin Liên bang (FISMA) và quản lý các chương trình khác được thiết kế để bảo vệ thông tin và thúc đẩy an ninh thông tin.

Đề xuất: