جدول المحتويات:
تعريف - ماذا يعني الاعتماد؟
الاعتماد هو عملية الحصول على مصداقية رسميًا من جهة معتمدة. فيما يتعلق بأمن المعلومات ، يجب أن تلتزم الوكالات الفيدرالية بقانون إدارة أمن المعلومات الفيدرالي لعام 2002 (FISMA) لجميع الأنشطة المتعلقة بضمان المعلومات.
قد تعتبر المنظمة نفسها معتمدة وفقًا للمعايير الداخلية أو تختار الالتزام بعملية أكثر رسمية مع كيان مستقل ، مثل المنظمة الدولية للتوحيد القياسي (ISO).
تيكوبيديا تشرح الاعتماد
يجب أن تلتزم الوكالات الفيدرالية بلوائح وكالة الولاية المتعلقة بالاعتماد. الشركات الخاصة تتبع عملية مماثلة.
على سبيل المثال ، يمكن استخدام المنشور الخاص للمعهد الوطني للمعايير والتكنولوجيا (NIST) 800-37 كدليل ومصمم وفقًا للمتطلبات التنظيمية. يوصل هذا النوع من عمليات الاعتماد التدابير الوقائية المعمول بها وفهم مخاطر أمان تكنولوجيا المعلومات المرتبطة بها.
تم اعتماد المنظمات الأخرى من خلال ISO / IEC 27001 - وهو معيار يشرح التوصيات والمتطلبات المتعلقة بـ IS وحماية المخاطر.
