Основы системы управления рисками (СУР) НИСТ Министерства обороны

Государственные и оборонные системы требуют строгих протоколов безопасности для защиты конфиденциальных данных от сложных современных угроз. Понимание того, как внедрять эти стандарты, имеет важное значение для любого, кто хочет построить карьеру в области кибербезопасность государственного сектора. Этот курс провождает вас по всему жизненному циклу системы управления рисками (RMF), как это определено NIST и DoD. Вы перейдете от понимания основных концепций безопасности к уверенному прохождению шагов, необходимых для классификации, выбора, внедрения, оценки, авторизации и непрерывного мониторинга информационных систем. Что вы узнаете: - Понять основополагающие принципы управления рисками кибербезопасности и жизненный цикл RMF. - классификация информационных систем на основе уровней воздействия и целей обеспечения безопасности. - Выбор и внедрение соответствующих механизмов контроля безопасности, адаптированных к потребностям организации. - оценка эффективности контроля и подготовка пакетов системных разрешений. - Применять стратегии постоянного мониторинга для поддержания твердой позиции в плане безопасности перед лицом меняющихся угроз. - Интеграция современных принципов безопасности нулевого доверия в традиционный рабочий процесс RMF. Начиная с основной терминологии и определений управления рисками, этот текстовый курс пошагово провождает вас через каждый этап рамочной основы, предоставляя четкие письменные сценарии и практические упражнения для подкрепления вашего обучения. Этот курс предназначен для начинающих, начинающих специалистов по кибербезопасности и ИТ-администраторов, желающих понять федеральные стандарты соответствия. Не требуется предыдущий опыт работы с DoD или NIST. Начните наращивать свои фундаментальные знания по управлению рисками оборонного уровня сегодня.