US-01 / ארצות הבריתבקרות מופו · נדרשת הערכה
ארכיטקטורת סיכונים, בקרות וראיות
הפונקציות ממשל, זיהוי, הגנה, גילוי, תגובה והתאוששות חייבות להתבטא בבקרות שיש להן בעלים, בראיות מדידות ובהחלטות על סיכון שיורי – לא בטענת תאימות כללית.
- 01
משפחות בקרות לנכסים, לזהויות, לגישה, לתצורה, לרישום, לאירועים, לרציפות ולשרשרת האספקה
- 02
ממשל בינה מלאכותית בפונקציות Govern, Map, Measure ו־Manage, עם ראיות לתוקף, לאמינות, לבטיחות, לאבטחה, לשקיפות, להסברתיות, לפרטיות ולהוגנות
- 03
ירושת בקרות, אחריות ייחודית למערכת, תוצאת הערכה, חריגה, בעלים לתיקון, סיכון שיורי ורשומת הרשאה
- ראיות נוכחיות
- כותרות האבטחה של האתר, אימות המקור (origin), קלט תחום, הגבלת קצב, תוכן מדיניות מוכן לביקורת ובדיקות בסביבת הייצור מהווים רק את מערך הראיות של השטח הציבורי.
- גבול טענה / הרשאה
- FedRAMP, FISMA, הרשאת RMF, CMMC, רמת השפעה IL4 / IL5 של משרד ההגנה האמריקאי, אימות FIPS או הרשאה להפעלה (ATO) מחייבים היקף מוגדר, רכיבים מאומתים, מעריכים וגורם מוסמך להרשאה.
- בעלים לסגירה
- אבטחה והגורם המוסמך להרשאת התוכנית