XiaoMi-AI文件搜索系统
World File Search SystemFISMA
FY 23 FISMA报告 - 养老金保证公司
2002年12月17日，总统作为2002年电子政务法案的一部分（公法107-347，Title III）签署了《联邦信息安全管理法》。Fisma的目的是提供一个综合框架，以确保信息安全控制对支持联邦运营和资产的信息资源的有效性，并提供了改进对联邦机构信息安全计划的监督的机制。Fisma于2014年12月18日修改（公法113-283）。修正案包括（1）在机构信息安全政策和实践中建立管理和预算办公室（OMB）主任的监督权，以及（2）为国土安全部（DHS）裁定授权，以管理此类政策和实践的信息系统。Fisma要求高级机构官员为支持其控制的运营和资产的信息和信息系统提供信息安全，包括通过评估未经授权访问，使用，披露，破坏，修改，修改或破坏此类信息或信息系统可能造成的损害的风险和幅度。
Fisma：尽管面临挑战，MCC通常在2024财政年度实施了有效的信息安全计划
美国督察国际发展机构华盛顿特区2024年8月22日RMA Associates，LLC对千年挑战公司（MCC）遵守2014年联邦信息安全现代化法案（FISMA）进行了绩效审核。此绩效审核的目的是确定MCC是否实施了有效的信息安全计划。本审核的范围是评估MCC的信息安全计划是否与FISMA一致，并报告管理和预算办公室和国土安全部发出的指示。审核包括国家标准与技术研究所特别出版物800-53，修订版5，联邦信息系统和组织的安全性和隐私控制的适用控制测试，2020年9月更新。对于此审核，我们审查了截至2023年10月16日，MCC库存中的4个判断性选择的系统。审核涵盖了2023年9月15日至2024年5月29日，位于华盛顿特区的MCC总部。我们的审计是按照政府问责办公室的政府审计标准所指定的公认的政府审计标准进行的。这些标准要求我们计划和执行审核，以获得足够，适当的证据，以根据我们的审计目标为我们的发现和结论提供合理的依据。我们认为，获得的证据为我们的发现和结论提供了合理的依据。我们得出结论，MCC实施了一个有效的信息安全计划。但是，我们发现MCC安全姿势的弱点在保存该机构的信息和信息系统的机密性，完整性和可用性方面存在弱点。因此，我们注意到所有九位检查员一般FISMA度量域中的弱点主要是由于MCC未根据国家标准与技术研究所特别出版物的规定更新其政策和程序。为了帮助MCC加强其信息安全计划，除了MCC尚未实施的四个先前的FISMA审计建议外，我们提出了一个新的建议。随附的报告中包括有关我们发现和建议的其他信息。恭敬，
fisma：美国国际开发署在2024财政年度实施了一个有效的信息安全计划，但长期存在的弱点持续
RMA Associates，LLC是一家独立认证的公共会计师事务所，对美国国际发展机构（USAID）遵守2014年联邦信息安全现代化法案（FISMA）进行了绩效审核。此绩效审核的目的是确定美国国际开发署是否实施了有效的信息安全计划。本审核的范围是评估美国国际开发署的信息安全计划，该计划与FISMA一致，并报告了管理和预算办公室和监察长委员会关于诚信和效率的总理事会发布的指示。审核包括国家标准与技术研究所特别出版物800-53，修订版5，《联邦信息系统和组织的安全和隐私权控制》中概述的适用控件的测试，2020年12月更新。
SBA对COVID-19的处理经济伤害灾难贷款重新审议请求
I.评估目的2014年联邦信息安全现代化法案（FISMA）要求联邦机构，包括联邦通信委员会（“ FCC”或“委员会”），以对其信息安全计划和实践进行年度独立评估，并向管理和预算办公室（OMB）报告评估结果。Fisma指出，机构监察长（IG）或IG确定的独立外部评估者必须执行独立评估。与Kearney＆Company，P.C。合同的FCC监察长办公室（OIG）办公室 （本报告中定义为“ Kearney”，“ We”和“我们的”），以进行FCC的财政年度（FY）2023评估。 本评估的目的是确定信息安全政策，程序和实践的有效性，该策略和实践的代表性子集和通用服务行政公司（USAC）的信息系统，包括遵守FISMA及其相关信息安全政策，程序，程序，标准和准则。 USAC是FCC指定为联邦通用服务基金管理员的非营利性公司。与Kearney＆Company，P.C。合同的FCC监察长办公室（OIG）办公室（本报告中定义为“ Kearney”，“ We”和“我们的”），以进行FCC的财政年度（FY）2023评估。本评估的目的是确定信息安全政策，程序和实践的有效性，该策略和实践的代表性子集和通用服务行政公司（USAC）的信息系统，包括遵守FISMA及其相关信息安全政策，程序，程序，标准和准则。USAC是FCC指定为联邦通用服务基金管理员的非营利性公司。
ATO作为代码
2002年的《联邦信息安全管理法》（FISMA）统一了先前的立法（政府信息安全改革法，1987年的《计算机安全法》，《克林格 - 科恩法案》和1980年的《减少文书工作法》）。2014年，Fisma更新了，重点是风险管理，持续监控，积极的网络安全，并鼓励机构保持最新的最佳实践和新兴威胁。据估计，自2002年以来，联邦机构花费了超过1000亿美元来维护其IT系统。在纸上，Fisma促进了责任制，并授权代理商和管理与预算办公室（OMB）管理，执行和执行实施网络安全计划的必要组件。然而，由于持续执行和责任歧义以及自成立以来的资金限制，遵守情况一直很慢。使缺乏资金与Fisma长期以来一直被视为毫不动摇和乏味的工作，而与实质性政策目标无关。
2024 CFPB的信息安全程序审核
FISMA要求代理商为支持该机构的运营和资产（包括由另一机构，承包商或其他来源提供的机构的资产）开发，记录和实施范围内的机构安全计划。1 FISMA还要求每位监察长（IG）执行年度独立评估，以确定信息安全计划的有效性和各自机构的实践，包括测试信息安全策略，程序和所选系统实践的有效性。支持独立评估要求，管理与预算办公室（OMB），诚信和效率监察长委员会以及其他利益相关者合作开发2023 - 2024财年检查员一般联邦信息安全现代化法（FISMA）报告。
2014财政年度2024 DFC联邦信息安全现代化法案
2024年DFC联邦信息安全现代化法案2014年审核的审查审查的美国国际发展金融公司监察长办公室（OIG）与独立的公共会计师事务所RMA Associates，LLC（RMA）合同进行2014年联邦信息安全现代化法案（FISMA（FISMA）的FISC ISTIAR FISC（FISC）FISC（FIS）（DFY）（DFY）（DFY）（dfy）（DFY）（DFY）， DFC信息安全计划和实践的有效性，并确定2023-2024财政部检查员（IG）FISMA报告指标中概述的每个核心指标和补充指标的成熟度DFC。 我们的目标是评估DFC信息安全计划和实践的有效性，并确定2023-2023-2024 IG FISMA报告指标中概述的每个核心指标和补充指标所达到的成熟度DFC。 在此DFC审核中发现的内容，RMA确定了DFC的信息安全计划和实践对2024财年有效，因为DFC的信息安全计划符合以管理和可测量（有效）成熟度评估所需的标准。 RMA对信息安全计划的测试确定了两个发现，这些发现落在事件响应和应急计划域中。2024年DFC联邦信息安全现代化法案2014年审核的审查审查的美国国际发展金融公司监察长办公室（OIG）与独立的公共会计师事务所RMA Associates，LLC（RMA）合同进行2014年联邦信息安全现代化法案（FISMA（FISMA）的FISC ISTIAR FISC（FISC）FISC（FIS）（DFY）（DFY）（DFY）（dfy）（DFY）（DFY）， DFC信息安全计划和实践的有效性，并确定2023-2024财政部检查员（IG）FISMA报告指标中概述的每个核心指标和补充指标的成熟度DFC。我们的目标是评估DFC信息安全计划和实践的有效性，并确定2023-2023-2024 IG FISMA报告指标中概述的每个核心指标和补充指标所达到的成熟度DFC。在此DFC审核中发现的内容，RMA确定了DFC的信息安全计划和实践对2024财年有效，因为DFC的信息安全计划符合以管理和可测量（有效）成熟度评估所需的标准。RMA对信息安全计划的测试确定了两个发现，这些发现落在事件响应和应急计划域中。
财政年度（FY）2023 2014年联邦信息安全现代化法案（FISMA）对联邦通信委员会（FCC）评估
12 de fev。2024年 - 将美国政府转向零信托网络安全原则（M-22-09） - 。OMB以及网络安全和基础设施机构（CISA）征求...
142401 2024年9月
联邦机构必须使用国土安全部（DHS）网络科普工具报告IG Fisma报告指标评估结果。以前的FISMA指导指示IGS使用基于模式的评分方法来评估其机构的成熟度。但是，OMB和CIGIE根据平均值与IGS的成熟度评估更紧密地对准确定得分。因此，对于2024财年，网络科普计算了核心和补充性能指标的总体，功能和域平均值。在确定该机构信息安全计划的成熟度和整体有效性时，OMB强烈鼓励IG专注于核心指标的结果。 igs应该使用补充指标的平均值来支持其基于风险的整体程序和功能级别效率的确定。 IG Fisma报告指标指导进一步陈述了机构的整体安全计划，如果确定至少在4级，管理和可测量的情况下，该计划将被认为有效。 9在确定该机构信息安全计划的成熟度和整体有效性时，OMB强烈鼓励IG专注于核心指标的结果。igs应该使用补充指标的平均值来支持其基于风险的整体程序和功能级别效率的确定。IG Fisma报告指标指导进一步陈述了机构的整体安全计划，如果确定至少在4级，管理和可测量的情况下，该计划将被认为有效。9
报告对金融稳定的气候风险监测
致谢此文件是由欧盟委员会的一项项目团队由欧洲委员会财务稳定，金融服务和资本市场联盟（DG FISMA）的项目团队准备的，该联盟（DG FISMA）是在总干事约翰·贝里根（John Berrigan）的指导下，克劳斯·维德纳（Klaus Wiedner）（金融系统监管和危机管理层）和贝诺特·梅斯纳德（Benoit Mesnard）（贝诺伊特·梅斯纳德（Benoit Mesnard）（Eu/eu/eu eu eu eu/eur eur eur eur eun eur eun eury eur euy eun eun eurand eucity eut）。The main authors are Cornelius Schmidt as project team leader, and Gabrielle Siry, with extensive contributions from, in alphabetical order: Marion Aubert, Wallerand Bonazzi, Paulo Conde, Tanguy De Launois, Silvia Fernandez Hernando, Anca Hotaranu, Karolina Kaiser, Christine Mai, Diarmuid Murphy, Antoine Picot，InèsRohmer，Siegfried Steinlein，Joris Herman van Dijk，Robert Van Geffen和Cristina Vespro。来自DG Fisma和委员会其他地区的几位同事提供了有助于改善报告的评论，建议或援助。我们特别感谢（按字母顺序）：Serge Giacomotto，Francesca Di Girolamo，Alexander Reimers和Carlo Viviani。团队助理是LoreleïDaures和Sara Stocke。评论是欢迎的，可以发送到：金融稳定，金融服务和资本市场联盟（DG FISMA）E1的总局E1：欧盟/欧元区金融系统欧洲欧洲委员会1049 BRUSSELS BELGIUM，或通过电子邮件发送给Benoit.mesnard@ec.europa.europa.eu。