Kiberxavfsizlikda A&A nima?
Kiberxavfsizlikda A&A nima?

Video: Kiberxavfsizlikda A&A nima?

Video: Kiberxavfsizlikda A&A nima?
Video: "Kiberxavfsizlik markazi" Davlat Unitar Korxonasi haqida 2024, Noyabr
Anonim

DOI Xavfsizlik Baholash va avtorizatsiya. The A&A jarayon - bu axborot tizimining texnik / texnik bo'lmagan siyosatini har tomonlama baholash va / yoki baholash. xavfsizlik komponentlar, hujjatlar, qo'shimcha himoya choralari, siyosatlar va zaifliklar.

Oddiy qilib aytganda, SA&A nima?

Xavfsizlikni baholash va avtorizatsiya ( SA&A ) federal agentliklar o'zlarining axborot texnologiyalari infratuzilmasini tekshirishlari va xavfsizlikni ta'minlashni akkreditatsiya qilish uchun zarur bo'lgan tasdiqlovchi dalillarni ishlab chiqish jarayonidir.

Yuqoridagilardan tashqari, Diacap nimani anglatadi? DoD axborot kafolati sertifikatlash va akkreditatsiya jarayoni ( DIACAP ) - bu Amerika Qo'shma Shtatlari Mudofaa Departamenti (DoD) jarayoni bo'lib, kompaniya va tashkilotlar axborot tizimlariga (IS) xavflarni boshqarishni qo'llashni ta'minlashni anglatadi.

Bundan tashqari, baholash va avtorizatsiya A&A nima?

Kiberxavfsizlik: Baholash va avtorizatsiya . Baholash va ruxsat berish axborot tizimlari xavfsizligini ta'minlovchi ikki bosqichli jarayondir. Baholash axborot tizimidagi ma’lumotlar turiga qarab oldindan belgilangan xavfsizlikni boshqarish vositalarini baholash, sinovdan o‘tkazish va tekshirish jarayonidir.

NIST Risk Management Framework nima?

The Risklarni boshqarish asosi (RMF) - Milliy standartlar va texnologiyalar instituti tomonidan ishlab chiqilgan federal hukumat uchun axborot xavfsizligi siyosati va standartlari to'plami. NIST ).

Tavsiya: