Risk Management Framework: A Lab-Based Approach to Securing Information Systems

RMF به یک سازمان اجازه می‌دهد تا یک چارچوب ریسک در سطح سازمان ایجاد کند که منابع مورد نیاز برای مجوز عملیات سیستم را کاهش می‌دهد. استفاده از RMF به سازمان‌ها کمک می‌کند تا نه تنها الزامات FISMA و OMB را رعایت کنند، بلکه می‌توانند برای برآورده کردن سایر الزامات انطباق مانند صنعت کارت پرداخت (PCI) یا Sarbanes Oxley (SOX) طراحی شوند. با انتشار NIST SP 800-37 در سال 2010 و حرکت جامعه اطلاعاتی و وزارت دفاع به نسخه‌های اصلاح‌شده این فرآیند، راهنمایی‌های اجرایی واضح برای کمک به افراد برای اجرای صحیح این فرآیند مورد نیاز است. هیچ نشریه دیگری این موضوع را با جزئیات ارائه شده در این کتاب پوشش نمی دهد یا تمرینات عملی را ارائه می دهد که موضوعات را اجرا می کند. نمونه‌هایی در کتاب به دنبال یک سازمان ساختگی از طریق RMF است که به خواننده اجازه می‌دهد توسعه اقدامات انطباق مناسب را دنبال کند. الگوهای ارائه شده در کتاب به خوانندگان اجازه می دهد تا به سرعت RMF را در سازمان خود پیاده سازی کنند. نیاز به این کتاب همچنان در حال گسترش است زیرا سازمان‌های دولتی و غیردولتی برنامه‌های امنیتی خود را در اطراف RMF ایجاد می‌کنند. وب‌سایت همراه دسترسی به تمام اسناد، الگوها و نمونه‌های مورد نیاز را نه تنها برای درک RMF بلکه برای اجرای این فرآیند در سازمان خود خواننده فراهم می‌کند.

. یک مطالعه موردی جامع از شروع تا از کار انداختن و دفع

. توضیحات مفصل در مورد فرآیند کامل RMF و ارتباط آن با SDLC

. تمرین هایی را برای تقویت موضوعات انجام دهید

. پیوند کامل RMF به کلیه قوانین، مقررات و انتشارات قابل اجرا که قبلاً هرگز دیده نشده است

The RMF allows an organization to develop an organization-wide risk framework that reduces the resources required to authorize a systems operation. Use of the RMF will help organizations maintain compliance with not only FISMA and OMB requirements but can also be tailored to meet other compliance requirements such as Payment Card Industry (PCI) or Sarbanes Oxley (SOX). With the publishing of NIST SP 800-37 in 2010 and the move of the Intelligence Community and Department of Defense to modified versions of this process, clear implementation guidance is needed to help individuals correctly implement this process. No other publication covers this topic in the detail provided in this book or provides hands-on exercises that will enforce the topics. Examples in the book follow a fictitious organization through the RMF, allowing the reader to follow the development of proper compliance measures. Templates provided in the book allow readers to quickly implement the RMF in their organization. The need for this book continues to expand as government and non-governmental organizations build their security programs around the RMF. The companion website provides access to all of the documents, templates and examples needed to not only understand the RMF but also implement this process in the reader's own organization.

. A comprehensive case study from initiation to decommission and disposal

. Detailed explanations of the complete RMF process and its linkage to the SDLC

. Hands on exercises to reinforce topics

. Complete linkage of the RMF to all applicable laws, regulations and publications as never seen before