آموزش پیاده‌سازی چارچوب مدیریت ریسک NIST - آخرین آپدیت

مقدمه Introduction

• مدیریت ریسک‌ها با استفاده از یک چارچوب استاندارد Managing risks using a standard framework

1. آماده‌سازی NIST RMF 1. NIST RMF Preparation

• مرحله آماده‌سازی NIST RMF NIST RMF Prepare step

• اتخاذ رویکرد مبتنی بر ریسک برای امنیت Taking a risk-based approach for security

• منابع NIST RMF NIST RMF Resources

• آماده‌سازی برای ارزیابی چارچوب مدیریت ریسک NIST (RMF) Preparing for a NIST Risk Management Framework (RMF) assessment

2. دسته‌بندی سیستم‌ها 2. Categorizing Systems

• اصطلاحات و منابع دسته‌بندی Categorization terms and resources

• استفاده از ارزیابی تأثیر کسب‌وکار برای دسته‌بندی سیستم Using a Business Impact Assessment for system categorization

• فرآیند دسته‌بندی سیستم System Categorization Process

• تعیین سیستم‌های موجود در محدوده Determining in-scope systems

• شناسایی و فهرست‌برداری از سیستم‌های اطلاعاتی و داده‌ها Identifying and inventorying information systems and data

3. انتخاب و پیاده‌سازی کنترل‌ها 3. Control Selection and Implementation

• پیاده‌سازی کنترل‌های امنیتی Security control implementation

• کنترل‌های امنیتی Security controls

• خطوط پایه کنترل‌های امنیتی Security control baselines

• انتخاب کنترل‌های امنیتی و حریم خصوصی Selecting security and privacy controls

4. ارزیابی کنترل‌ها 4. Assessing Controls

• مستندسازی نتایج ارزیابی ریسک Documenting risk assessment results

• تعیین اهداف ارزیابی NIST RMF Establishing NIST RMF assessment goals

• مراحل ارزیابی NIST RMF NIST RMF assessment steps

5. مجوزدهی به سیستم‌ها 5. Authorizing Systems

• مجوزدهی: تحلیل ریسک Authorize: Risk analysis

• فرآیند مجوزدهی NIST NIST Authorization process

6. نظارت 6. Monitor

• استراتژی نظارت مستمر Continuous monitoring strategy

• تعیین اهداف نظارتی Establishing monitoring goals

• سناریو: مثال‌های نظارت مستمر Scenario: Continuous monitoring examples

نتیجه‌گیری Conclusion

• بهترین روش‌ها در پیاده‌سازی NIST RMF Best practices in implementing the NIST RMF