Quale standard di sicurezza definisce il NIST SP 800 53 nella protezione dei sistemi federali statunitensi?
Quale standard di sicurezza definisce il NIST SP 800 53 nella protezione dei sistemi federali statunitensi?

Video: Quale standard di sicurezza definisce il NIST SP 800 53 nella protezione dei sistemi federali statunitensi?

Video: Quale standard di sicurezza definisce il NIST SP 800 53 nella protezione dei sistemi federali statunitensi?
Video: Cyber Security OT e requisiti di sicurezza degli standard internazionali - Webinar 2021 con Siemens 2024, Dicembre
Anonim

La pubblicazione speciale NIST 800-53 fornisce un catalogo di controlli di sicurezza e privacy per tutti i sistemi informativi federali degli Stati Uniti ad eccezione di quelli relativi alla sicurezza nazionale. È pubblicato da Istituto nazionale di standard e tecnologia , che è un'agenzia non regolamentare del Dipartimento del Commercio degli Stati Uniti.

Semplicemente, quanti controlli ha NIST 800 53?

Istituto nazionale di standard e tecnologia ( NIST ) Pubblicazione speciale 800 - 53 offre un set completo di sicurezza delle informazioni controlli . La versione attuale, revisione 4, ne contiene quasi mille controlli distribuito su 19 diversi controlli famiglie.

quali sono i controlli di sicurezza del NIST? Queste controlli sono le salvaguardie operative, tecniche e gestionali utilizzate dai sistemi informativi per mantenere l'integrità, la riservatezza e sicurezza dei sistemi informativi federali. NIST le linee guida adottano un approccio multilivello alla gestione del rischio attraverso controllo conformità.

Tenendo questo in considerazione, qual è la versione attuale di NIST 800 53?

Il edizione più recente ( Rev . 4) di SP 800-53 include 212 controlli distribuiti in 18 famiglie di controlli designate da acronimi, come "AC" per "Controllo accessi", "IR" per "Risposta incidente" e "CM" per "Gestione configurazione".

Qual è lo scopo del NIST 800 53?

NIST 800 - 53 è pubblicato dal National Institute of Standards and Technology, che crea e promuove gli standard utilizzati dalle agenzie federali per implementare il Federal Information Security Management Act (FISMA) e gestire altri programmi progettati per proteggere le informazioni e promuovere la sicurezza delle informazioni.

Consigliato: