Cuprins:
- Definiție - Ce înseamnă Legea Federală a Gestionării Securității Informațiilor (FISMA)?
- Techopedia explică Legea federală privind gestionarea securității informațiilor (FISMA)
Definiție - Ce înseamnă Legea Federală a Gestionării Securității Informațiilor (FISMA)?
Legea federală privind gestionarea securității informațiilor (FISMA) este o lege federală pentru securitatea informațiilor (IS), adoptată în 2002. Funcțiile FISMA includ elaborarea de politici, gestionarea riscurilor și formarea de sensibilizare IS pentru agențiile federale.
FISMA este cunoscută și sub numele de E-Government Act.
Techopedia explică Legea federală privind gestionarea securității informațiilor (FISMA)
FISMA dictează instituirea protecțiilor IS în toate operațiunile agențiilor federale.
FISMA necesită agenții federale să dezvolte programe IS. De asemenea, promovează instrumente comerciale de securitate a informațiilor. După finalizarea evaluărilor rezultatului riscului (abordarea unor evenimente precum accesul la rețea neautorizat), trebuie elaborate politici și standarde de securitate. În plus, protecția împotriva amenințărilor trebuie stabilită pe tot parcursul dezvoltării oricărui sistem informațional guvernamental. Toate măsurile de protecție IS stabilite trebuie testate în mod regulat pentru a asigura operații optime.
FISMA permite, de asemenea, unui ofițer șef de informații (CIO) să delege un alt ofițer pentru dezvoltarea unui program IS al agenției, care trebuie să fie bine documentat și să includă instruire de conștientizare IS consacrată FISMA pentru angajați și contractori.
FISMA impune, de asemenea, tuturor agențiilor să stabilească și să implementeze planuri de continuitate a afacerilor pentru a aborda orice amenințări reale în timpul operațiunilor de afaceri. Evaluările independente ale programului de securitate a informațiilor au loc anual.