FedRAMP 现代化的新草案指南寻求更新 媒体

更新联邦风险与授权管理计划的草案指导

关键要点

管理局发布新指导,旨在现代化联邦风险与授权管理计划FedRAMP。更新的FedRAMP集中在信息安全程序与风险管理的结合。计划推进自动化以简化流程,提高联邦与私营部门的基础设施共享。鼓励利用现有的商业云服务。该措施受到国会代表Gerry Connolly的支持,他认为这是一个明智的决策。

根据 FedScoop 的报道,由于云计算与安全环境的重大变化,管理局OMB发布了旨在现代化2011年首次发布的 联邦风险与授权管理计划 的新草案指导。此次更新不仅着眼于建立一个以风险管理为核心的技术信息安全程序,还提供了多种授权结构以促进市场的增长。

更新后的FedRAMP还旨在推动自动化,以简化流程并促使联邦政府与私营部门之间的基础设施共享。这一现代化的努力还强调了对现有商业云服务的利用。国会代表Gerry Connolly对此举表示支持,他是《FedRAMP授权法》的提案人。他指出:“今天,OMB迈出了更新其十年指导的第一步承认相互承认的政策对供应商和政府机构来说都是聪明的做法。如果你在政府的一个部门获得批准,这个批准就应该适用于其他部门。”

FedRAMP 现代化的新草案指南寻求更新 媒体

这种更新措施旨在适应现今不断变化的云服务环境,确保技术的灵活性和安全性,使政府机构能够更有效地利用云服务,同时推动与私营部门的合作。对于正在寻求现代化解决方案的各方来说,FedRAMP的更新提供了一个新的机遇。

小火箭shadowsock网址
## 吸引更多女性进入网络安全行业的措施
## 吸引更多女性进入网络安全行业的措施

增加女性在网络安全领域的参与关键要点当前女性在网络安全工作中的比例仅为 24。提供 STEM 教育,吸引年轻女性。从不同背景招募女性,培养多元化团队。持续培训以跟上网络安全快速变化的步伐。导师机制的建立促进职业发展。通过社交活动提升工作相关技能和建立网络。在网络安全和安全运营中心 (SOC) 工作所...

OT、IoT 恶意软件威胁激增
OT、IoT 恶意软件威胁激增

操作技术与物联网环境中的恶意软件安全威胁关键要点恶意软件和潜在不需要的应用程序活动在OT和IoT系统中增长。DDoS攻击和远程访问木马侵入是主要威胁。制造、能源和水/废水行业受到工业控制系统缺陷的影响最严重。多个行业在安全措施上取得了进展,但恶意软件活动仍在增加。根据SiliconAngle,过去六...