联邦机构必须使用国土安全部(DHS)网络科普工具报告IG Fisma报告指标评估结果。以前的FISMA指导指示IGS使用基于模式的评分方法来评估其机构的成熟度。但是,OMB和CIGIE根据平均值与IGS的成熟度评估更紧密地对准确定得分。因此,对于2024财年,网络科普计算了核心和补充性能指标的总体,功能和域平均值。在确定该机构信息安全计划的成熟度和整体有效性时,OMB强烈鼓励IG专注于核心指标的结果。 igs应该使用补充指标的平均值来支持其基于风险的整体程序和功能级别效率的确定。 IG Fisma报告指标指导进一步陈述了机构的整体安全计划,如果确定至少在4级,管理和可测量的情况下,该计划将被认为有效。 9在确定该机构信息安全计划的成熟度和整体有效性时,OMB强烈鼓励IG专注于核心指标的结果。igs应该使用补充指标的平均值来支持其基于风险的整体程序和功能级别效率的确定。IG Fisma报告指标指导进一步陈述了机构的整体安全计划,如果确定至少在4级,管理和可测量的情况下,该计划将被认为有效。9
主要关键词