Loading...
机构名称:
¥ 2.0

●详细的查找审查(DFR):CSP FedRamp联系点(POC)的请求使CSP评估缺陷并向FedRamp报告原因和补救措施。如果CSP无法在商定的时间范围内解决DFR,则FedRamp可能会升级为纠正措施计划(CAP)。●CAP:FedRamp董事的请求CSP的系统所有者执行根本原因分析并提供正式的补救计划。如果CSP无法在商定的时间范围内解决帽子,FedRamp可能会暂停或撤销CSO的P-ato。●暂停:JAB决定暂时暂停CSO的P-ato,直到解决已确定的缺陷为止。如果CSP无法在商定的时间范围内解决“暂停”,或者FedRamp董事和JAB确定CSP无法再满足FedRamp合规性要求,FedRamp可能会撤销CSO的P-ato。

FedRamp连续监控绩效管理指南

FedRamp连续监控绩效管理指南PDF文件第1页

FedRamp连续监控绩效管理指南PDF文件第2页

FedRamp连续监控绩效管理指南PDF文件第3页

FedRamp连续监控绩效管理指南PDF文件第4页

FedRamp连续监控绩效管理指南PDF文件第5页

相关文件推荐