Qu'est-ce que le RMF ?
Qu'est-ce que le RMF ?

Vidéo: Qu'est-ce que le RMF ?

Vidéo: Qu'est-ce que le RMF ?
Vidéo: Comprendre le RMF | La force motrice de toutes les machines à courant alternatif AC 2024, Novembre
Anonim

Le cadre de gestion des risques ( FER ) est le « cadre commun de sécurité de l'information » pour le gouvernement fédéral et ses sous-traitants. Les objectifs affichés de FER sont: Améliorer la sécurité de l'information. Renforcer les processus de gestion des risques.

Par conséquent, quel est le but de RMF?

Le cadre de gestion des risques ( FER ) est le « cadre commun de sécurité de l'information » pour le gouvernement fédéral et ses sous-traitants. Les objectifs affichés de FER sont: Améliorer la sécurité de l'information. Renforcer les processus de gestion des risques. Encourager la réciprocité entre les agences fédérales.

De même, que sont les contrôles de sécurité RMF ? FER se compose de six phases ou étapes. Ils sont catégoriser le système d'information, sélectionner contrôles de sécurité , mettre en place contrôles de sécurité , évaluer contrôles de sécurité , autoriser le système d'information et contrôler la contrôles de sécurité . Leur relation est illustrée à la figure 1. Figure 1.

De ce fait, quel est le processus RMF ?

Pour toutes les agences fédérales, FER Décrit le traiter qui doivent être suivies pour sécuriser, autoriser et gérer les systèmes informatiques. FER définit un traiter cycle qui permet de sécuriser dans un premier temps la protection des systèmes par une Autorisation d'Exploitation (ATO) et d'intégrer une gestion continue des risques (surveillance continue).

Quand le RMF a-t-il été mis en œuvre ?

Le cadre de gestion des risques ( FER ) est un ensemble de critères qui dictent la manière dont les systèmes informatiques du gouvernement des États-Unis doivent être architecturés, sécurisés et surveillés. Développé à l'origine par le ministère de la Défense (DoD), le FER a été adopté par le reste des systèmes d'information fédéraux américains en 2010.

Conseillé: