本出版物由 NIST 制定,旨在进一步履行其根据 2014 年《联邦信息安全现代化法案》(FISMA)(44 U.S.C.)所承担的法定责任。§ 3541 等。,公法 (P.L.)113-283。NIST 负责制定信息安全标准和指南,包括联邦信息系统的最低要求,但未经对此类系统行使政策权力的适当联邦官员明确批准,此类标准和指南不适用于国家安全系统。本指南符合管理和预算办公室 (OMB) 通告 A-130 第 8b(3) 节“保护机构信息系统”的要求,如通告 A-130 附录 IV:关键章节分析中所述。补充信息参见 A-130 号通函附录 III《联邦自动化信息资源安全》。
《联邦信息安全现代化法案》(FISMA)1 和实施管理办公室和预算办公室(OMB)通告 A-130《将信息作为战略资源进行管理》2 要求每个联邦机构制定、记录和实施一项机构范围的计划,为支持该机构运营和资产的信息和信息系统提供信息安全,包括由其他机构、承包商或其他来源提供或管理的信息和信息系统,以及全部或部分提供的服务,包括机构托管、外包和基于云的解决方案。联邦信息处理标准 (FIPS) 出版物 (PUB) 200《联邦信息和信息系统的最低安全要求》3 要求使用经修订的国家标准与技术研究所 (NIST) 特别出版物 (SP) 800-53《信息系统和组织的安全和隐私控制》4 作为基线信息系统控制。
DOE的AFR符合以下报告要求:•管理和预算办公室(OMB)循环A-136,财务报告要求•2019年付款完整性信息法案(PIIA)•2018年基于证据的政策制定法案(证据法案)(证据法案)(证据法案)•联邦民事惩罚性通货膨胀式调整法案2015年的行为和2015年临时行为•2014年临时范围•2014年的跨跨范围法案(DADIS)(数据)(数据)(数据)(数据)(数据)(数据)(数据)(数据)绩效与结果法案2010年的现代化法案(GPRAMA)•2000年的报告合并法案•1996年的联邦财务管理改进法案(FFMIA)•1994年的政府管理改革法案(GMRA)•1993年的政府绩效和结果法(GPRA)•联邦管理人员财务诚信法案•1982年的及时付款(FMFIA)•1982年的付款>
The Federal Information Security Modernization Act (FISMA) 1 and implementing regulation Office of Management and Budget (OMB) Circular A-130, Managing Information as a Strategic Resource 2 , requires each federal agency to develop, document, and implement an agency-wide program to provide information security for the information and information systems that support the operations and assets of the agency, including those provided or managed by another agency, contractor, or other source, and services that are either fully or partially provided, including代理机构托管,外包和基于云的解决方案。联邦信息处理标准(FIPS)出版200,联邦信息和信息系统3的最低安全要求3,要求使用国家标准技术研究所(NIST)特别出版物(SP)800-53,信息系统和组织4的安全和隐私控制,作为基线信息系统控制。
NIST已开发了该出版物,以进一步根据2014年《联邦信息安全现代化法案》(FISMA),美国法典第44卷。§3541et seq。,公法(P.L.)113-283。 nist负责制定信息安全标准和准则,包括对联邦信息系统的最低要求,但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准,此类标准和准则不适用于国家安全系统。 本指南与管理和预算办公室(OMB)A-130,第8b(3)节,确保代理信息系统的要求一致,如通告A-130,附录IV中分析:关键部分的分析。 补充信息是在A-130,附录III,联邦自动化信息资源的安全性中提供的。113-283。nist负责制定信息安全标准和准则,包括对联邦信息系统的最低要求,但是如果未经适当的联邦官员对此类系统行使政策权限的适当批准,此类标准和准则不适用于国家安全系统。本指南与管理和预算办公室(OMB)A-130,第8b(3)节,确保代理信息系统的要求一致,如通告A-130,附录IV中分析:关键部分的分析。补充信息是在A-130,附录III,联邦自动化信息资源的安全性中提供的。
关于采取、延长或解除制裁制度的决定由理事会(外交事务委员会)根据欧盟外交与安全政策高级代表(CFSP;第一批对乌克兰实施的制裁是在 2014 年采取的,此后进行了修订,在俄罗斯入侵乌克兰后的 2 月 23 日,CFSP 发布了第一套决定。)如果 CFSP 包括具有经济和/或金融影响的措施,则这些措施需要通过基于《欧洲联盟运作条约》第 215 条的理事会实施条例(见此处)来实施。根据 CFSP 的决定,高级代表和欧盟委员会(由 FISMA 总干事牵头)提出了理事会实施条例的联合提案。CFSP 理事会决定和理事会实施条例一起通过,以使两项法律行为同时产生效力。
本企业级网络供应链风险管理 (C-SCRM) 战略计划 (计划) 旨在传达 GSA 致力于不断改善和加强其安全态势以及应对网络供应链风险的战略的承诺。3 尽管 GSA 已经拥有强大的信息技术 (IT) 治理方案,但它必须不断更新以应对供应链风险(包括网络供应链风险)不断变化和增长的性质。GSA 现有的正式信息安全计划由 GSA IT 管理,并符合联邦信息安全管理法 (FISMA)、管理和预算办公室 (OMB) 政策以及国家标准与技术研究所 (NIST) 指南。GSA IT 为 GSA 的内部和政府范围的 IT 系统制定政策并进行安全评估,无论该系统是由 GSA 还是承包商管理。此外,GSA 的联邦采购服务 (FAS) 和公共建筑服务
美国通用服务管理局(GSA)必须为支持该机构的运营和资产的信息系统提供信息安全,包括由GSA,另一家机构,承包商或其他来源提供或管理的信息系统。2014年的《联邦信息安全现代化法》(2014年的FISMA)将联邦机构的安全和隐私责任描述为“由代理机构或代理机构或其他组织代表机构使用或经营的信息系统。”这包括完全或部分提供的服务;包括其他托管机构,外包和云计算解决方案。代理机构信息安全计划适用于所有拥有或使用联邦信息的组织(来源),或代表联邦机构,代表代理机构或其他组织使用的联邦机构,代表机构或其他组织使用的信息系统,或使用联邦信息或可以访问联邦信息系统(无论是自动或手册)。
DOE 的 AFR 满足以下报告要求:• 管理和预算办公室 (OMB) 通函 A-136,财务报告要求• 2019 年支付诚信信息法案 (PIIA)• 2018 年循证政策制定基础法案 (证据法案)• 2015 年联邦民事处罚通胀调整法案改进法案• 2014 年数字问责和透明度法案 (DATA 法案)• 2014 年联邦信息安全现代化法案 (FISMA)• 2010 年政府绩效与结果现代化法案 (GPRAMA)• 2000 年报告合并法案•1996 年联邦财务管理改进法案 (FFMIA)•1994 年政府管理改革法案 (GMRA)•1993 年政府绩效与结果法案 (GPRA)•1982 年联邦管理者财务诚信法案 (FMFIA)• 1982
输入系统、项目、应用程序和/或数据库的全名和缩写。 安全访问数字身份,SADI 这是一个新系统吗? 否 此系统是否有 PCLIA? 是 最新 PCLIA 的全名、缩写和里程碑是什么? 安全访问数字身份,SADI,#7252 最新 PCLIA 的批准日期是什么时候? 2022 年 10 月 26 日 需要进行此更新的更改: 国税局员工或公众成员的新访问权限 增加商业数据或来源 是否有其他未列出的系统更改? 否 此系统向哪个治理委员会或执行指导委员会 (ESC) 报告? 全名和缩写。 电子认证、授权和访问 (eA3) 治理委员会 当前 ELC(企业生命周期)里程碑: 运营和维护(即系统当前正在运行) 这是联邦信息安全管理法案 (FISMA) 可报告的系统吗? 是