FIPS 199 - FIPS 199

FIPS 199 (Федеральный стандарт обработки информации Публикация 199, Стандарты категоризации безопасности федеральных информационных и информационных систем) это Федеральное правительство США стандарт, устанавливающий категории безопасности информационных систем, используемых федеральным правительством, один из компонентов оценки рисков. FIPS 199 и FIPS 200 являются обязательными стандартами безопасности в соответствии с требованиями FISMA.

FIPS 199 требует, чтобы федеральные агентства оценивали свои информационные системы по каждой из категорий конфиденциальности, целостности и доступности, оценивая каждую систему как низкую, среднюю или высокую степень воздействия в каждой категории. Самая строгая оценка из любой категории становится общей категорией безопасности информационной системы.

внешняя ссылка