Vyžaduje bezpečnostní programy agentur přiměřené riziku, přiřazuje celovládní a agenturní odpovědnosti a řeší systémy používané či provozované agenturami nebo jinými jejich jménem.
Zákon Public Law 113-283 je primárně kodifikován v 44 United States Code §§3551–3558. Office of Management and Budget stanovuje politiku a dohled, Department of Homeland Security administruje implementační aktivity a National Institute of Standards and Technology vyvíjí podpůrné standardy a pokyny; vedení agentur zůstávají odpovědná.
Klíčové body
Určete rozsahIdentifikujte federální informace, systémy agentur, systémy provozované dodavateli jménem agentury, odpovědné úředníky a odlišná ustanovení platná pro systémy národní bezpečnosti.
Provozujte rizikový programUdržujte inventáře, posuzujte rizika, implementujte politiky a kontroly, plánujte kontinuitu, školte personál, testujte účinnost, nápravujte slabiny a detekujte, hlašte a reagujte na incidenty.
Podporujte dohledProduktujte požadované zprávy a metriky, provádějte roční nezávislé evaluace, udržujte důkazy pro autorizaci a kontinuální monitorování a následujte aktuální celovládní a agenturně specifické směření.
Důležité omezeníFISMA nevytváří univerzální „certifikaci FISMA" a checklist kontrol či autorizace negarantuje bezpečnost. Povinnosti závisí na aktuálním zákonu, politice, standardech, direktivách, rozsahu systému a smlouvách; konkrétní použitelnost vyžaduje kvalifikovaný federální právní a akviziční přezkum.