گھر سیکیورٹی nist 800-53 کیا ہے؟ - ٹیکپوپیڈیا سے تعریف

nist 800-53 کیا ہے؟ - ٹیکپوپیڈیا سے تعریف

فہرست کا خانہ:

Anonim

تعریف - NIST 800-53 کا کیا مطلب ہے؟

NIS 800-53 ایک اشاعت ہے جو وفاقی انفارمیشن سسٹمز اور تنظیموں کے لئے سیکیورٹی کنٹرولز کی سفارش کرتی ہے اور تمام وفاقی انفارمیشن سسٹم کے لئے سیکیورٹی کنٹرول کی دستاویزات کرتی ہے ، سوائے اس کے کہ قومی سلامتی کے لئے ڈیزائن کردہ۔

NIS 800-53 کو نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹکنالوجی کے ذریعہ شائع کیا گیا ہے ، جو فیڈرل انفارمیشن سیکیورٹی مینجمنٹ ایکٹ (FISMA) کو نافذ کرنے اور معلومات کے تحفظ اور انفارمیشن سیکیورٹی کو فروغ دینے کے لئے بنائے گئے دوسرے پروگراموں کا نظم و نسق کے لئے وفاقی اداروں کے ذریعہ استعمال کردہ معیاروں کو فروغ دیتا ہے۔ ایجنسیوں سے توقع کی جاتی ہے کہ وہ اشاعت کے ایک سال کے اندر NIS رہنما اصول اور معیار پر پورا اتریں۔

NIST 800-53 NIS خصوصی اشاعت 800-53 کے نام سے بھی جانا جاتا ہے۔

ٹیکوپیڈیا NIS 800-53 کی وضاحت کرتا ہے

NIS 800-53 سیکیورٹی کنٹرول کو عام ، کسٹم اور ہائبرڈ زمرے میں تقسیم کرتا ہے۔ عام کنٹرول وہی ہوتے ہیں جو اکثر کسی تنظیم میں استعمال ہوتے ہیں۔ کسٹم کنٹرولز وہ ہوتے ہیں جو کسی فرد کی ایپلی کیشن یا ڈیوائس کے ذریعہ استعمال ہوں گے۔ ہائبرڈ کنٹرولز ایک معیاری کنٹرول کے ساتھ شروع ہوتے ہیں اور کسی خاص آلے یا درخواست کی ضروریات کے مطابق اپنی مرضی کے مطابق بنائے جاتے ہیں۔


نیسٹ ایس پی 800-53 دراصل اسپیشل پبلی کیشن 800 سیریز کا ایک حصہ ہے ، جو درج ذیل پر رپورٹ کرتی ہے۔

  • انفارمیشن ٹکنالوجی لیبارٹری (ITL) کے رہنما اصول ، انفارمیشن سسٹم کی حفاظت میں تحقیق اور آؤٹ ریچ اقدامات
  • تعلیمی ، صنعت اور سرکاری تنظیموں کے ساتھ آئی ٹی ایل کے اقدامات

NIS خصوصی اشاعت 800-53 میں رسک مینجمنٹ فریم ورک میں وہ طریقہ کار شامل ہے ، جو فیڈرل انفارمیشن پروسیسنگ اسٹینڈرڈ (ایف ایف سی) 200 میں سیکیورٹی کی ضروریات کے مطابق فیڈرل انفارمیشن سسٹم کے لئے سیکیورٹی کنٹرول سلیکشن سے نمٹتے ہیں۔ اس میں پرائمری سیٹ کے انتخاب پر مشتمل ہوتا ہے ایف سی ایف 199 کے سب سے خراب صورت اثرات کے تجزیے کے مطابق بیس لائن سیکیورٹی کنٹرولز ، معیاری سیکیورٹی کنٹرولز بنانے کے ساتھ ساتھ تنظیمی خطرہ کی تشخیص کے مطابق حفاظتی کنٹرولوں کو شامل کرنا۔ سیکیورٹی قوانین میں 17 علاقوں کا احاطہ کیا گیا ہے ، جس میں واقعات کا ردعمل ، رسائ کنٹرول ، تباہی کی بازیابی کی صلاحیت اور کاروباری تسلسل شامل ہیں۔
nist 800-53 کیا ہے؟ - ٹیکپوپیڈیا سے تعریف