ФИПС 199

FIPS 199 ( Публикация федерального стандарта обработки информации 199, Стандарты категоризации безопасности федеральной информации и информационных систем ) — это стандарт федерального правительства США , который устанавливает категории безопасности информационных систем, используемых федеральным правительством, что является одним из компонентов оценки рисков. FIPS 199 и FIPS 200 являются обязательными стандартами безопасности в соответствии с требованиями FISMA .

FIPS 199 требует, чтобы федеральные агентства оценивали свои информационные системы по каждой категории конфиденциальности, целостности и доступности, оценивая каждую систему как низкую, среднюю или высокую степень воздействия в каждой категории. Самый строгий рейтинг из любой категории становится общей категоризацией безопасности информационной системы.