Программа автоматизации информационной безопасности

Программа автоматизации информационной безопасности ( ISAP , произносится «I Sap») — это межведомственная инициатива правительства США, направленная на автоматизацию и стандартизацию операций технической безопасности. Хотя это инициатива правительства США, ее конструкция, основанная на стандартах, может принести пользу всем операциям по обеспечению безопасности информационных технологий. Цели высокого уровня ISAP включают основанную на стандартах автоматизацию проверок и исправлений безопасности, а также автоматизацию деятельности по обеспечению технического соответствия (например, FISMA ). Цели нижнего уровня ISAP включают в себя обеспечение обмена данными об уязвимостях на основе стандартов, настройку и управление базовыми настройками для различных ИТ-продуктов, оценку информационных систем и отчетность о статусе соответствия, использование стандартных показателей для взвешивания и агрегирования потенциального воздействия уязвимостей, а также устранение выявленных уязвимостей.

Технические спецификации ISAP содержатся в соответствующем протоколе автоматизации контента безопасности (SCAP). Содержимое автоматизации безопасности ISAP либо содержится в Национальной базе данных уязвимостей , либо на нее ссылаются .

ISAP официально оформляется трехсторонним меморандумом о соглашении (MOA) между Агентством оборонных информационных систем (DISA), Агентством национальной безопасности (АНБ) и Национальным институтом стандартов и технологий (NIST). Канцелярия министра обороны (OSD) также участвует, а Министерство внутренней безопасности (DHS) финансирует операционную инфраструктуру, на которую опирается ISAP (т. е. Национальную базу данных уязвимостей).

Внешние ссылки

Этот документ включает текст из «Обзора программы автоматизации информационной безопасности» (версия 1 бета) , общедоступной публикации правительства США.

Эта статья, связанная с правительством США, незавершена . Вы можете помочь Википедии, расширив ее .