獲得資訊系統運行授權（authorization）而應首先開發的文件-安全和隱私計劃（Security and privacy plans） - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0

獲得資訊系統運行授權（authorization）而應首先開發的文件-安全和隱私計劃（Security and privacy plans）

資訊安全

卓建全(Cho,Chien-Chuan) 2021-07-27 07:50:11 ‧ 1462 瀏覽

分享至

-NIST SDLC 和 RMF
資訊系統所有者應準備授權包並將其提交給適當的授權操作（ATO）機構。授權包通常包含：

安全和隱私計劃（指導活動/任務）
安全和隱私評估報告（實施安全控制後）
糾正措施和改進的行動計劃和里程碑 (POA&M)
授權包是最後一個工件。它基本上是上述三個文件的彙編。

參考
. NIST SP 800-37，修訂版 2
. NIST SP 800-18 修訂版 1

資料來源： Wentz Wu QOTD-20210702
My Blog: https://choson.lifenet.com.tw/

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js

IT邦幫忙