它的结构分为3个层级:组织视图、业务任务和信息系统视图。 800-37是NIST SP 800-37的简称,即NIST 800-37。800-37可以应用于所有行业,如军事、航空等。对于IT行业来说,它是一个通过引用多个NIST标准来进行风险管理的框架,包括:FIPS 199、NIST 800-53B、NIST 800-53A等。 概要 风险管理框架(RMF)用于管理安全和...
NIST SP800-37 下载积分: 500 内容提示: Guide for the Security Certification and Accreditation of Federal Information Systems Ron Ross Marianne Swanson Gary Stoneburner Stu Katzke Arnold Johnson NIST Special Publication 800-37 I N F O R M A T I O N S E C U R I T Y Computer Security ...
800-37 is short for NIST SP 800-37, or NIST 800-37. 800-37 can be applied on all industry like military, airflight, etc. For IT industry it is a framework to risk management by invoking multiple NIST standards including: FIPS 199, NIST 800-53B, NIST 800-53A, etc. ABSTRACT Risk Ma...
Thispublicationisavailablefreeofchargefrom:http://dx.doi/10.6028/NIST.SP.800-37r1 NISTSpecialPublication800-37 Revision1 GuideforApplyingtheRisk ManagementFrameworkto FederalInformationSystems ASecurityLifeCycleApproach JOINTTASKFORCE TRANSFORMATIONINITIATIVE http://dx.doi/10.6028/NIST.SP.800-37r1 Thispublicati...
SP 800-37,信息系统和组织的风险管理框架; SP 800-30,以及NIST风险管理框架(RMF)进行风险评估的指南; NIST 预计, CSF 2.0版本将由世界各地的志愿者翻译。这些翻译将被添加到 NIST 不断扩大的 CSF 资源组合中。在过去 11 年中,NIST 与国际标准化组织 (ISO) 以...
ISCM首先是整个组织的责任,然后是系统级责任【SP800-37】,还包括任务/业务流程。组织范围内的持续监控工作的第一步是组织领导制定全面的组织级ISCM战略,该战略不仅要为风险管理部门(RE(f))决策提供直接支持,还要包括与组织各风险管理级别相关的统一管理指标。仅当ISCM战略在组织层面上制定实施,并与RE(f)建立内在联系...
ISCM首先是整个组织的责任,然后是系统级责任【SP800-37】,还包括任务/业务流程。组织范围内的持续监控工作的第一步是组织领导制定全面的组织级ISCM战略,该战略不仅要为风险管理部门(RE(f))决策提供直接支持,还要包括与组织各风险管理级别相关的统一管理指标。仅当ISCM战略在组织层面上制定实施,并与RE(f)建立内在联系...
NIST风险管理指南和ISCM指南【SP800-37】【SP800-39】【SP800- 137】; 从ISCM、安全工程、网络安全、系统工程和信息技术等集体从业经历所获取的专业经验。 1.3 ISCM项目评估要素属性 每一ISCM项目评估要素均有多个属性,方便评估ISCM项目的实施情况。在ISCM项目评估要素一览表中,这些属性按列展示,具体如下: ...
c)在NIST的许多出版物中,都在强调安全和隐私,比如,在NIST SP 800-37,v2和NISTIR 8228《管理物联网网络安全和隐私风险的注意事项》中都加入了隐私方面的考虑; d)启动了隐私协作空间(Privacy Collaboration Space),这是一个向公众开放的在线空间,从业人员可以发现、共享、讨论和改进支持隐私工程和风险管理的开源工具...
这与NISTSP 800-37r2 表8中的任务M-1相符。具体如何做到这一点,取决于企业的技术解决方案。然而,不管是哪种技术,企业都应该有相应的政策,以根据通过监控观察到的行为触发行动。这可能包括对安全事件作出反应,或与修改或改进系统的DevOps流程挂钩。除了监测企业资源的当前活动和状态外,网络安全规划者应考虑外部威胁...