US-01 / AMERİKA BİRLEŞİK DEVLETLERİKONTROL EŞLENDİ · DEĞERLENDİRME GEREKLİ
Risk, kontrol ve kanıt mimarisi
Yönet, tanımla, koru, tespit et, yanıtla ve kurtar; ayrıştırılmamış uygunluk iddiasına değil sahipli kontrollere, ölçülebilir kanıta ve artık-risk kararına dönüşmelidir.
- 01
Varlık, kimlik, erişim, yapılandırma, kayıt, olay, süreklilik ve tedarik-zinciri kontrol aileleri
- 02
Geçerlilik, güvenilirlik, emniyet, güvenlik, şeffaflık, açıklanabilirlik, gizlilik ve adalet kanıtıyla Govern, Map, Measure ve Manage genelinde YZ yönetişimi
- 03
Devralınan kontrol, sisteme özgü sorumluluk, değerlendirme sonucu, istisna, iyileştirme sahibi, artık risk ve yetkilendirme kaydı
- MEVCUT KANIT
- Site güvenlik başlıkları, origin doğrulama, sınırlı girdi, hız sınırlama, denetime hazırlanmış politika içeriği ve üretim testleri yalnız kamusal yüzey kanıt kümesini oluşturur.
- İDDİA / YETKİ SINIRI
- FedRAMP, FISMA, RMF yetkilendirmesi, CMMC, IL4/IL5, FIPS doğrulaması veya ATO; tanımlı kapsam, doğrulanmış bileşen, değerlendirici ve yetkilendirme makamı gerektirir. Bu site bunları iddia etmez.
- KAPANIŞ SAHİBİ
- Güvenlik + program yetkilendirme makamı