Kann mir jemand die Beziehung zwischen FISMA und OMB Circular A-130 erklären?
Kommentare
- Dies ist eine Hausaufgabenfrage?
- Nein. In der Hoffnung, dass einige Mitglieder der Community mit den Richtlinien zur Informationssicherheit des Bundes vertraut sind.
Antwort
OMB-Rundschreiben sind Anweisungen oder Informationen, die das Amt für Verwaltung und Haushalt (OMB) an Bundesbehörden erteilt. A-130 legt offizielle OMB-Richtlinien und Leitlinien zum Management von Informationstechnologie für Exekutivagenturen des Bundes fest.
Das Federal Information Security Management Act erkannte die Bedeutung der Informationssicherheit für die wirtschaftlichen und nationalen Sicherheitsinteressen der Vereinigten Staaten an. Das Gesetz verpflichtet jede Bundesbehörde, ein behördenweites Programm zu entwickeln, zu dokumentieren und umzusetzen, um Informationssicherheit für die Informations- und Informationssysteme zu gewährleisten, die die Operationen und Vermögenswerte der Agentur unterstützen, einschließlich derer, die von einer anderen Behörde, einem Auftragnehmer oder einer anderen Behörde bereitgestellt oder verwaltet werden andere Quelle.
Weitere Informationen zu OMB A-130 finden Sie unter fismapedia .
Wenn Sie nachsehen Zu diesem Zweck heißt es:
Dieses Rundschreiben legt Richtlinien für die Verwaltung der Informationsressourcen des Bundes fest. OMB enthält Verfahrens- und Analyserichtlinien für die Implementierung spezifischer Aspekte dieser Richtlinien als Anhänge.
Für die FISMA sind Beamte des Agenturprogramms, Chief Information Officers und Generalinspektoren (IGs) erforderlich ) jährliche Überprüfungen des Informationssicherheitsprogramms der Agentur durchzuführen und die Ergebnisse dem Amt für Verwaltung und Haushalt (OMB) zu melden. OMB verwendet diese Daten, um seine Aufsichtspflichten zu unterstützen und dem Kongress diesen Jahresbericht über die Einhaltung des Gesetzes durch die Agentur zu erstellen.
EDIT
Um es etwas einfacher auszudrücken, wie GdD es formuliert hat:
FISMA ist ein Gesetz, das Laut Bundesbehörden müssen Informationsressourcen geschützt werden. OMB A-130 sagt, wie sie vorgehen sollen.
Kommentare
- Grundsätzlich FISMA ist ein Gesetz, das besagt, dass Bundesbehörden Informationsressourcen schützen müssen. OMB A-130 sagt, wie sie vorgehen sollen.