Mark a Russo Cissp-Issap Ciso

Nist 800-171 Mark a Russo Cissp-Issap Ciso

A finales de 2018, la expectativa es que los Estados Unidos (US) gobierno federal ampliará el Instituto Nacional de Estándares y Tecnología (NIST) Publicación Especial (SP) 800-171, revisión 1, Protección de la información sin clasificar en sistemas de información y organizaciones no federales de seguridad cibernética publicación técnica se aplicará a la totalidad del gobierno federal. Se requiere que cualquier empresa, negocio o agencia, el apoyo del Gobierno de Estados Unidos es totalmente compatible con el NIST 800-171 a más tardar en la fecha de adjudicación del contrato. El Reglamento Federal de Adquisiciones (FAR) Caso del Comité # 2017-016 tenía fecha original de suspenso del mes de marzo de 2018; esa fecha ha ido y venido. La última y esperada marco de tiempo para la decisión final se ha movido a un marco de tiempo deseado noviembre de 2018. Mientras que las publicaciones del NIST 800 de la serie de ciberseguridad dicen una empresa "que" se requiere, que no necesariamente ayudan al contar "cómo" para cumplir con los requisitos de control de seguridad 110 en el NIST 800-171. El número de controles de seguridad puede reducir aún más aumento en base a las amenazas reales o percibidos a una agencia federal. Las empresas deben confirmar los requisitos de control con su respectiva Oficina contrato. Este libro se creó para ayudar a los propietarios de pequeñas y las grandes empresas en el cumplimiento de la exigencia de seguridad cibernética contratación más reciente. Se pretende ayudar a las empresas y su tecnología de la información (IT) personal sobre cómo abordar mejor los retos de satisfacer el 2016 Instituto Nacional de Estándares y Tecnología (NIST) 800-171, revisión 1. Esta incluye además el cumplimiento de la Adquisición Federal Reglamento (FAR) cláusula de 52,204 a 21 y su suplemento compañera del Departamento de Defensa, el suplemento Reglamento Federal de Adquisiciones de Defensa (DFARS), y su cláusula específica, 252,204-7.012. Además, este libro está dedicado y creado para ofrecer a las empresas y su personal de TI una puesta en cuestión de fondo. Está diseñado para caminar a través de los controles de seguridad en los detalles suficientes para asegurar la autorización para operar y hacer negocios, bienes y servicios regulares, con el gobierno federal de Estados Unidos. Este enfoque se ofrece en probable la anticipación de un requisito a nivel federal para todas las empresas que tratan de mostrar una representación "de buena fe" de cumplir con los nuevos requisitos del NIST 800-171.