Hvad Cnssi 1253?
Hvad Cnssi 1253?

Video: Hvad Cnssi 1253?

Video: Hvad Cnssi 1253?
Video: RMF2120 Organization continuous monitoring strategy 2024, Kan
Anonim

Om CNSS Instruktion 1253

1253 , "Security Categorization and Control Selection for National Security Systems," giver vejledning om de sikkerhedsstandarder, som føderale agenturer bør anvende for at kategorisere nationale sikkerhedsoplysninger og -systemer på passende sikkerhedsniveauer

Når man tager dette i betragtning, hvad er sikkerhedskategorisering?

Kategorisering . Definition(er): Processen med at bestemme sikkerhed kategori for information eller et informationssystem. Sikkerhedskategorisering metoder er beskrevet i CNSS Instruction 1253 for national sikkerhed systemer og i FIPS 199 for andre end nationale sikkerhed systemer.

Man kan også spørge, hvad er NIST-kontroller? Disse kontroller er de operationelle, tekniske og ledelsesmæssige sikkerhedsforanstaltninger, der bruges af informationssystemer til at opretholde integriteten, fortroligheden og sikkerheden af føderale informationssystemer. NIST retningslinjer vedtager en flerlags tilgang til risikostyring gennem styring overholdelse.

Angående dette, gælder undtagelsen af Rolodex-virksomhedsoplysningerne?

overlejringer gør ikke ansøge . til både a) og b) er ja så den Information system indeholder PHI, og organisationen skal ansøge PHI Privacy Overlay. Hvis svaret på enten a) eller b) er nej, så skal organisationen ikke ansøge PHI Privacy Overlay.

Hvad betragtes som et nationalt sikkerhedssystem?

Begrebet " nationale sikkerhedssystem " betyder enhver information system (inklusive eventuel telekommunikation system ) bruges eller drives af et agentur eller af en kontrahent for et agentur eller anden organisation på vegne af et agentur, hvis funktion eller brug: involverer efterretningsaktiviteter.

Anbefalede: