Rumah Keselamatan Apakah nod 800-53? - definisi dari techopedia

Apakah nod 800-53? - definisi dari techopedia

Isi kandungan:

Anonim

Definisi - Apa maksud NIST 800-53?

NIST 800-53 adalah penerbitan yang mencadangkan kawalan keselamatan untuk sistem maklumat dan organisasi persekutuan dan kawalan keselamatan dokumen untuk semua sistem maklumat persekutuan, kecuali yang direka untuk keselamatan negara.

NIST 800-53 diterbitkan oleh National Institute of Standards and Technology, yang mencipta dan mempromosikan piawaian yang digunakan oleh agensi persekutuan untuk melaksanakan Akta Pengurusan Keselamatan Maklumat Persekutuan (FISMA) dan menguruskan program lain yang direka untuk melindungi maklumat dan mempromosikan keselamatan maklumat. Agensi dijangka memenuhi garis panduan dan piawaian NIST dalam masa satu tahun penerbitan.

NIST 800-53 juga dikenali sebagai Penerbitan Khas NIST 800-53.

Techopedia menerangkan NIST 800-53

NIST 800-53 membahagikan kawalan keselamatan ke kategori biasa, adat dan hibrid. Kawalan biasa adalah mereka yang sering digunakan di seluruh organisasi. Kawalan kastam adalah yang dimaksudkan untuk digunakan oleh aplikasi atau peranti individu. Kawalan hibrid bermula dengan kawalan standard dan disesuaikan mengikut keperluan peranti atau aplikasi tertentu.


NIST SP 800-53 sebenarnya adalah sebahagian daripada siri Penerbitan Khas 800, yang melaporkan perkara berikut:

  • Garis panduan makmal Teknologi Maklumat (ITL), inisiatif penyelidikan dan jangkauan dalam sistem keselamatan maklumat
  • Tindakan ITL dengan organisasi akademik, industri dan kerajaan

Penerbitan Khas NIST 800-53 termasuk prosedur dalam Rangka Kerja Pengurusan Risiko, yang menangani pemilihan kawalan keselamatan untuk sistem maklumat persekutuan berdasarkan keperluan keselamatan dalam Standard Pemprosesan Maklumat Persekutuan (FIPS) 200. Ini terdiri dari pemilihan satu set utama mengawal keselamatan asas sejajar dengan analisis impak case terbukti FIPS 199, mewujudkan kawalan keselamatan standard, serta menambah kawalan keselamatan selaras dengan penilaian risiko organisasi. Peraturan keselamatan meliputi 17 kawasan, termasuk tindak balas kejadian, kawalan akses, keupayaan untuk pemulihan bencana dan kesinambungan perniagaan.
Apakah nod 800-53? - definisi dari techopedia