Welke beveiligingsstandaard definieert NIST SP 800 53 bij het beschermen van Amerikaanse federale systemen?
Welke beveiligingsstandaard definieert NIST SP 800 53 bij het beschermen van Amerikaanse federale systemen?

Video: Welke beveiligingsstandaard definieert NIST SP 800 53 bij het beschermen van Amerikaanse federale systemen?

Video: Welke beveiligingsstandaard definieert NIST SP 800 53 bij het beschermen van Amerikaanse federale systemen?
Video: NIST SP 800-53, Revision 5 Security Controls for Information Systems and Organizations - 1 overview 2024, Mei
Anonim

NIST Special Publication 800-53 biedt een catalogus van beveiligings- en privacycontroles voor alle Amerikaanse federale informatiesystemen, behalve die met betrekking tot nationale veiligheid. Het wordt uitgegeven door de Nationaal Instituut voor Standaarden en Technologie , een niet-regelgevende instantie van het Amerikaanse ministerie van Handel.

Simpel gezegd, hoeveel bedieningselementen heeft de NIST 800 53?

Nationaal Instituut voor Standaarden en Technologie ( NIST ) Speciale publicatie 800 - 53 biedt een uitgebreide set informatiebeveiliging controles . De huidige versie, revisie 4, bevat bijna duizend controles verspreid over 19 verschillende controles gezinnen.

wat zijn de NIST-beveiligingscontroles? Deze controles zijn de operationele, technische en managementwaarborgen die door informatiesystemen worden gebruikt om de integriteit, vertrouwelijkheid en veiligheid van federale informatiesystemen. NIST richtlijnen hanteren een meerlagige benadering van risicobeheer door middel van: controle nakoming.

Dit in overweging nemend, wat is de huidige versie van NIST 800 53?

De meest recente editie ( Rev . 4) van SP 800-53 omvat 212 controles verdeeld over 18 controlefamilies aangeduid met acroniemen, zoals "AC" voor "Toegangscontrole", "IR" voor "Incident Response" en "CM" voor "Configuration Management".

Wat is het doel van NIST 800 53?

NIST 800 - 53 wordt gepubliceerd door het National Institute of Standards and Technology, dat de normen creëert en promoot die door federale agentschappen worden gebruikt om de Federal Information Security Management Act (FISMA) te implementeren en andere programma's te beheren die zijn ontworpen om informatie te beschermen en informatiebeveiliging te bevorderen.

Aanbevolen: