Manuale di certificazione e accreditamento Fisma

Recensioni dei lettori

Il libro su FISMA e C&A (Certificazione e accreditamento) ha ricevuto recensioni contrastanti. Mentre alcuni lo ritengono una risorsa eccellente che semplifica argomenti complessi e fornisce esempi pratici, altri lo criticano per essere obsoleto e mal scritto. Nel complesso, può essere un utile riferimento sia per i principianti che per gli esperti del settore, anche se potrebbe non riflettere le pratiche più attuali.

⬤ Copre sia gli standard NIST che altri come il DCID
⬤ include checklist e modelli pratici
⬤ linguaggio comprensibile
⬤ utile sia per i principianti che per gli esperti
⬤ buona risorsa per navigare nel processo di C&A.

⬤ Informazioni obsolete
⬤ scritto male con molti errori di battitura
⬤ manca di rilevanza per le pratiche C&A attuali
⬤ potrebbe non essere adatto a chi ha già familiarità con l'argomento.

(basato su 7 recensioni dei lettori)

Titolo originale:

Fisma Certification and Accreditation Handbook

Contenuto del libro:

L'unico libro che istruisce i responsabili IT a rispettare i requisiti federali di certificazione e accreditamento.

Questo libro spiega cosa si intende per Certificazione e Accreditamento e perché il processo è imposto dalla legge federale. Verranno citate e discusse le diverse leggi di certificazione e accreditamento, compresi i tre principali tipi di C&A: NIST, NIAP e DITSCAP. Il libro spiega poi come preparare, eseguire e documentare un progetto di C&A. La sezione successiva del libro illustra come affrontare la consapevolezza della sicurezza, le regole di comportamento degli utenti finali e i requisiti di risposta agli incidenti. Una volta completata questa fase del progetto C&A, il lettore imparerà a eseguire i test e le valutazioni di sicurezza, le valutazioni dell'impatto sul business, le valutazioni del rischio di sistema, le valutazioni del rischio di business, i piani di emergenza, le valutazioni dell'impatto sul business e i piani di sicurezza del sistema. Infine, il lettore imparerà a verificare l'intero progetto C&A e a correggere eventuali errori.

* Si concentra sui requisiti federali di certificazione e accreditamento.

* La ricerca dell'autrice Laura Taylor sulla certificazione e l'accreditamento è stata utilizzata dalla FDIC, dall'FBI e dalla Casa Bianca.

* Ricco di informazioni vitali sulla conformità per i responsabili IT di aziende e amministrazioni pubbliche.