آموزش استاندارد NIST 800-171 - آخرین آپدیت

بررسی الزامات DFARS منجر به NIST 800-171 Review the DFARS Requirement that led to NIST 800-171

• بررسی DFARS DFARS Review

• اصطلاحات کلیدی Key Terms

• درک مفهوم CUI Understand CUI

• روند رسیدن به استاندارد NIST 800-171 How we got to NIST 800-171

• محدوده کاربرد و الزامات NIST 800-171 NIST 800-171 Applicability Scoping and Requirements

• مجموعه شواهد (BOE) Body of Evidence

درک کنترل‌های NIST 800-171 Understanding the NIST 800-171 Controls

• نمای کلی Overview

• کنترل دسترسی Access Control

• آگاهی‌رسانی و آموزش Awareness and Training

• حسابرسی و پاسخگویی Audit and Accountability

• مدیریت پیکربندی Configuration Management

• شناسایی و احراز هویت Identification and Authentication

• پاسخ به حوادث Incident Response

• نگهداری و پشتیبانی Maintenance

• حفاظت از رسانه‌ها Media Protection

• امنیت پرسنلی Personnel Security

• حفاظت فیزیکی Physical Protection

• ارزیابی ریسک Risk Assessment

• ارزیابی امنیتی Security Assessment

• حفاظت از سیستم‌ها و ارتباطات Systems & Communications protection

• یکپارچگی سیستم و اطلاعات System and Information Integrity

درک و ایجاد سیاست‌ها و برنامه‌ها Understand and Create Policies and Plans

• نمای کلی سیاست‌ها و برنامه‌ها Overview of policies and plans

• سیاست‌ها و رویه‌های ضروری Policies and procedures you should have

ایجاد SSP برای کنترل‌های پیاده‌سازی شده Create and SSP for Implemented Controls

• نمای کلی SSP Overview of SSP

• ایجاد یک SSP Creating an SSP

ایجاد POAM برای کنترل‌های پیاده‌سازی نشده Create a POAM for Unimplemented Controls

• نمای کلی POAM Overview of POAM

• ایجاد یک POAM Creating an POAM

بررسی نحوه آماده‌سازی سازمان برای سطوح ۱ و ۳ CMMC از طریق انطباق با NIST 800-171 Review how NIST 800-171 compliance prepares an org for CMMC Levels 1-3

• CMMC چیست What is CMMC

• سیستم ریسک عملکرد تامین‌کننده (SPRS) چیست What is the Supplier Performance Risk System (SPRS)

• ارزیابی پایه DoD AM V 1.2.1 DoD AM V 1.2.1 Basic assessment

• ارسال ارزیابی NIST 800-171 به SPRS Submit a NIST 80-0171 assessment to SPRS

جمع‌بندی و اجرای نهایی Putting it all together

• مرور کلی NIST 800-171 NIST 800 171 Review

• معرفی پروژه Project Introduction