NIST SP 800 53 মার্কিন যুক্তরাষ্ট্রের ফেডারেল সিস্টেমগুলিকে রক্ষা করার ক্ষেত্রে কোন নিরাপত্তা মানকে সংজ্ঞায়িত করে?
NIST SP 800 53 মার্কিন যুক্তরাষ্ট্রের ফেডারেল সিস্টেমগুলিকে রক্ষা করার ক্ষেত্রে কোন নিরাপত্তা মানকে সংজ্ঞায়িত করে?

ভিডিও: NIST SP 800 53 মার্কিন যুক্তরাষ্ট্রের ফেডারেল সিস্টেমগুলিকে রক্ষা করার ক্ষেত্রে কোন নিরাপত্তা মানকে সংজ্ঞায়িত করে?

ভিডিও: NIST SP 800 53 মার্কিন যুক্তরাষ্ট্রের ফেডারেল সিস্টেমগুলিকে রক্ষা করার ক্ষেত্রে কোন নিরাপত্তা মানকে সংজ্ঞায়িত করে?
ভিডিও: NIST SP 800-53, তথ্য সিস্টেম এবং সংস্থাগুলির জন্য সংশোধন 5 নিরাপত্তা নিয়ন্ত্রণ - 1 ওভারভিউ 2024, নভেম্বর
Anonim

NIST স্পেশাল পাবলিকেশন 800-53 জাতীয় নিরাপত্তার সাথে সম্পর্কিত ব্যতীত সমস্ত মার্কিন যুক্তরাষ্ট্রীয় তথ্য ব্যবস্থার জন্য নিরাপত্তা এবং গোপনীয়তা নিয়ন্ত্রণের একটি ক্যাটালগ প্রদান করে। এটি দ্বারা প্রকাশিত হয় ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি , যা মার্কিন যুক্তরাষ্ট্রের বাণিজ্য বিভাগের একটি নন-নিয়ন্ত্রক সংস্থা।

সহজভাবে, NIST 800 53 এর কয়টি নিয়ন্ত্রণ আছে?

ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি ( NIST ) বিশেষ প্রকাশনা 800 - 53 তথ্য নিরাপত্তা একটি ব্যাপক সেট প্রস্তাব নিয়ন্ত্রণ করে . বর্তমান সংস্করণ, সংশোধন 4, প্রায় এক হাজার রয়েছে নিয়ন্ত্রণ করে ছড়িয়ে 19 বিভিন্ন নিয়ন্ত্রণ করে পরিবারগুলি

NIST নিরাপত্তা নিয়ন্ত্রণ কি? এইগুলো নিয়ন্ত্রণ করে সততা, গোপনীয়তা বজায় রাখার জন্য তথ্য সিস্টেম দ্বারা ব্যবহৃত অপারেশনাল, প্রযুক্তিগত এবং ব্যবস্থাপনা সুরক্ষা নিরাপত্তা ফেডারেল তথ্য সিস্টেমের. NIST নির্দেশিকা ঝুঁকি ব্যবস্থাপনার জন্য একটি বহু-স্তরীয় পদ্ধতি গ্রহণ করে নিয়ন্ত্রণ সম্মতি

এটি বিবেচনায় রেখে, NIST 800 53 এর বর্তমান সংস্করণটি কী?

দ্য সবচেয়ে সাম্প্রতিক সংস্করণ ( রেভ . 4) এস.পি 800-53 সংক্ষিপ্ত শব্দ দ্বারা মনোনীত 18 টি কন্ট্রোল ফ্যামিলি জুড়ে 212 টি কন্ট্রোল বিতরণ করা হয়েছে, যেমন "অ্যাক্সেস কন্ট্রোলের জন্য "AC", "ইনসিডেন্ট রেসপন্স" এর জন্য "IR" এবং "কনফিগারেশন ম্যানেজমেন্ট" এর জন্য "CM"।

NIST 800 53 এর উদ্দেশ্য কি?

NIST 800 - 53 ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি দ্বারা প্রকাশিত, যা ফেডারেল এজেন্সিগুলি দ্বারা ফেডারেল ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট অ্যাক্ট (FISMA) বাস্তবায়নের জন্য ব্যবহৃত মান তৈরি করে এবং প্রচার করে এবং তথ্য সুরক্ষা এবং তথ্য সুরক্ষা প্রচারের জন্য ডিজাইন করা অন্যান্য প্রোগ্রাম পরিচালনা করে।

প্রস্তাবিত: