Kan någon förklara för mig förhållandet mellan FISMA och OMB Circular A-130?
Kommentarer
- Är det här en läxafråga?
- Nej. Hoppas att ett fåtal personer i samhället här är bekanta med federal informationssäkerhetspolicy.
Svar
OMB-cirkulärer är instruktioner eller information som utfärdats av Office of Management and Budget (OMB) till federala organ. A-130 fastställer officiell OMB-policy och vägledning för hantering av informationsteknologi för federala verkställande organ.
Federal Information Security Management Act erkände vikten av informationssäkerhet för Förenta staternas ekonomiska och nationella säkerhetsintressen. Lagen kräver att varje federal byrå utvecklar, dokumenterar och implementerar ett program för hela byrån för att tillhandahålla informationssäkerhet för informations- och informationssystem som stöder byråns verksamhet och tillgångar, inklusive de som tillhandahålls eller förvaltas av en annan byrå, entreprenör eller annan källa.
Ta en titt på fismapedia för mer information om OMB A-130.
Om du tittar i syfte står det:
Denna cirkulär fastställer policy för hantering av federala informationsresurser. OMB innehåller procedurmässiga och analytiska riktlinjer för att implementera specifika aspekter av dessa policyer som bilagor.
FISMA kräver byråns programtjänstemän, informationsansvariga och inspektörerna (IG) ) för att genomföra årliga granskningar av byråns informationssäkerhetsprogram och rapportera resultaten till Office of Management and Budget (OMB). OMB använder dessa uppgifter för att hjälpa till med sitt övervakningsansvar och för att utarbeta denna årsrapport till kongressen om myndigheternas efterlevnad av lagen.
EDIT
För att uttrycka det lite enklare när GdD formulerade det:
FISMA är en lag som säger federala myndigheter måste skydda informationsresurser. OMB A-130 säger hur de ska gå tillväga.
Kommentarer
- I grund och botten är FISMA är en lag som säger att federala myndigheter måste skydda informationsresurser. OMB A-130 säger hur de ska gå tillväga.