Qualcuno può spiegarmi la relazione tra FISMA e OMB Circular A-130?
Commenti
- Questa è una domanda per i compiti?
- No. Sperando che alcune persone nella comunità qui abbiano familiarità con le politiche federali sulla sicurezza delle informazioni.
Risposta
Circolari OMB sono istruzioni o informazioni fornite dallOffice of Management and Budget (OMB) alle agenzie federali. A-130 stabilisce la politica ufficiale dellOMB e la guida sulla gestione della tecnologia dellinformazione per le agenzie esecutive federali.
Il Federal Information Security Management Act riconosce limportanza della sicurezza delle informazioni per gli interessi economici e di sicurezza nazionale degli Stati Uniti. La legge richiede a ogni agenzia federale di sviluppare, documentare e attuare un programma a livello di agenzia per fornire la sicurezza delle informazioni per le informazioni e i sistemi informativi che supportano le operazioni e le risorse dellagenzia, comprese quelle fornite o gestite da unaltra agenzia, appaltatore o altra fonte.
Dai unocchiata a fismapedia per maggiori informazioni su OMB A-130.
Se guardi allo scopo afferma:
Questa circolare stabilisce la politica per la gestione delle risorse informative federali. LOMB include linee guida procedurali e analitiche per limplementazione di aspetti specifici di queste politiche come appendici.
FISMA richiede funzionari del programma dellagenzia, responsabili delle informazioni e ispettori generali ) per condurre revisioni annuali del programma di sicurezza delle informazioni dellagenzia e riferire i risultati allOffice of Management and Budget (OMB). LOMB utilizza questi dati per assistere nelle sue responsabilità di supervisione e per preparare questo rapporto annuale al Congresso sulla conformità dellagenzia alla legge.
EDIT
Per dirla un po più semplice come lha definita GdD:
La FISMA è una legge che afferma che le agenzie del governo federale devono proteggere le risorse informative. OMB A-130 dice come dovrebbero comportarsi.
Commenti
- Fondamentalmente, FISMA è una legge che dice che le agenzie del governo federale devono proteggere le risorse informative. OMB A-130 dice come dovrebbero comportarsi.