Обзор FedRAMP

Описание: Что такое FedRAMP и для чего он нужен? FedRAMP — это федеральная программа, гарантирующая поставщикам облачных услуг соблюдение строгих стандартов безопасности для защиты конфиденциальных государственных данных. В этом видео рассказывается о её цели, уровнях воздействия и процессе авторизации, а также о том, как она упрощает соблюдение требований и открывает поставщикам облачных услуг возможности сотрудничества с федеральными агентствами.

Представлено Томом Конклом, CISSP, ведущим специалистом по сертификации (@TomConkle).

Если у вас есть вопросы по требованиям, обращайтесь по адресу [email protected]! Ознакомьтесь с нашими услугами на сайте https://www.opticcyber.com/

Optic Cyber ​​Solutions
Ресурсы: https://www.opticcyber.com/resources....
Видео о системе управления рисками (RMF):    • Risk Management Framework (RMF): Overview  
Видео о плане безопасности системы (SSP):    • SSP Overview: Getting Started  
Видео о плане действий и этапах (POA&M):    • Plan of Action & Milestones (POA&M) Overview  

Государственные ресурсы
Веб-сайт FedRAMP: https://www.fedramp.gov/
Торговая площадка FedRAMP: https://marketplace.fedramp.gov/
Документы/шаблоны FedRAMP: https://www.fedramp.gov/documents-tem...
Методы обеспечения безопасности и конфиденциальности для информационных систем и организаций (NIST SP 800-53): https://csrc.nist.gov/publications/de...
Стандарты категоризации безопасности федеральной информации и информационных систем (FIPS 199): https://nvlpubs.nist.gov/nistpubs/fip...