Erfahren Sie mehr über CAM Vorteile und Workflows für Anwender.
CAM – Übersicht
Die CAM Die Anwendung wendet einen standardisierten Ansatz zur Automatisierung des Risikomanagement-Frameworks (RMF) von NIST an.
CAM Anwender
CAM Rollen, die für bestimmte Aufgaben erforderlich sind, sind in aufgeführt CAM -Anwenderrollen.
Tabelle : 1. Registerkarte „Rollen und Verantwortlichkeiten“
Anwender/Rolle
Beschreibung
Systembesitzer
Die Person, die für die Beschaffung, Entwicklung, Integration, Änderung, Betrieb verantwortlich ist und Wartung eines Informationssystems.
Authorizing Official (AO)
Die Person, die für die Akzeptanz eines Informationssystems in einer Betriebsumgebung auf einer bekannten Risikostufe verantwortlich ist. Normalerweise befindet sich diese Person auf der CISO- oder stellvertretenden CISO-Ebene.
Authorizing Official Designated Representatives (AODR)
Mindestens ein AODRs.
Security Control Assessors (SCA)
Die Personen, die für die Durchführung einer gründlichen Bewertung der Kontrollen eines Informationssystems verantwortlich sind.
Information System Security Managers (ISSM)
Die Personen, die für die Durchführung von Aktivitäten zum Sicherheitsmanagement von Informationssystemen verantwortlich sind, wie vom ISSO festgelegt.
Information System Security Officers (ISSO)
Die Personen, die dafür verantwortlich sind, sicherzustellen, dass die angemessene betriebliche Sicherheitslage für ein Informationssystem aufrechterhalten wird.
Informationsbesitzer
Die Personen, die für die gesetzliche, leitende und betriebliche Autorität verantwortlich sind.
Systemanwender
Die Anwender, die für die Ausführung der tatsächlichen Arbeit am System verantwortlich sind.
RMF-Workflow unterstützt von CAM
RMF wurde von der US-Bundesregierung beauftragt, die erforderliche Resilienz bereitzustellen, um die wirtschaftlichen und nationalen Sicherheitsinteressen der Vereinigten Staaten zu unterstützen. CAM Verwendet die sieben vom RMF definierten Schritte, damit Sie fundiertere Entscheidungen über Ihre Sicherheitslage treffen können.
RMF besteht aus den sieben hier dargestellten Schritten.Abbildung : 1. RMF-Sicherheitslebenszyklus
Empfehlungen für weitere Themen
Weitere Informationen über die Konfiguration und den Einsatz von CAM finden Sie unter: