Ano ang nist 800-53? - kahulugan mula sa techopedia

Kahulugan - Ano ang kahulugan ng NIST 800-53?

Ang NIST 800-53 ay isang publication na inirerekumenda ang mga kontrol sa seguridad para sa mga pederal na sistema ng impormasyon at mga organisasyon at mga dokumento sa pagkontrol sa seguridad para sa lahat ng mga sistema ng impormasyong pederal, maliban sa dinisenyo para sa pambansang seguridad.

Ang NIST 800-53 ay inilathala ng National Institute of Standards and Technology, na lumilikha at nagtataguyod ng mga pamantayan na ginagamit ng mga ahensya ng pederal upang ipatupad ang Federal Information Security Management Act (FISMA) at pamahalaan ang iba pang mga programa na idinisenyo upang maprotektahan ang impormasyon at itaguyod ang seguridad ng impormasyon. Inaasahan na matugunan ng mga ahensya ang mga alituntunin at pamantayan sa NIST sa loob ng isang taon ng publication.

Ang NIST 800-53 ay kilala rin bilang NIST Special Publication 800-53.

Ipinapaliwanag ng Techopedia ang NIST 800-53

Ang NIST 800-53 ay namamahagi ng mga kontrol sa seguridad sa karaniwan, pasadyang at hybrid na mga kategorya. Ang mga karaniwang kontrol ay madalas na ginagamit sa isang samahan. Ang mga pasadyang kontrol ay mga inilaan upang magamit ng isang indibidwal na aplikasyon o aparato. Ang mga kontrol sa Hybrid ay nagsisimula sa isang pamantayang kontrol at na-customize sa bawat mga kinakailangan ng isang partikular na aparato o aplikasyon.

Ang NIST SP 800-53 ay talagang bahagi ng Espesyal na Publication na 800-serye, na nag-uulat sa mga sumusunod:

• Ang mga patnubay ng Information Technology Laboratory (ITL), mga hakbangin sa pananaliksik at outreach sa seguridad ng sistema ng impormasyon
• Ang mga aksyon ng ITL kasama ang mga pang-akademikong, industriya at mga organisasyon ng gobyerno

Ang NIST Special Publication 800-53 ay may kasamang mga pamamaraan sa Risk Management Framework, na nakikitungo sa pagpili ng security-control para sa mga pederal na sistema ng impormasyon bawat kinakailangan ng seguridad sa Pederal na Impormasyon sa Pagpoproseso ng Impormasyon (FIPS) 200. Ito ay binubuo ng pagpili ng isang pangunahing hanay ng ang mga kontrol sa seguridad ng baseline alinsunod sa isang tsek ng pinakamasama-case na pagsusuri sa epekto, paglikha ng mga pamantayan sa pagkontrol sa seguridad, pati na rin ang pagdaragdag ng mga kontrol sa seguridad na naaayon sa isang pagtatasa sa peligro ng organisasyon. Ang mga panuntunan sa seguridad ay sumasakop sa 17 mga lugar, kabilang ang mga tugon sa insidente, control control, kakayahan para sa pagbawi ng sakuna at pagpapatuloy ng negosyo.