# Co je Federal Information Security Modernization Act (FISMA)?

> Federal Information Security Modernization Act (FISMA) je zákon Spojených států, který ustanovuje celovládní rámec pro řízení rizik informační bezpečnosti federálních operací, aktiv, informací a systémů.

- Kanonická URL: https://yellowcube.eu/cs/glossary/federal-information-security-modernization-act/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vyžaduje bezpečnostní programy agentur přiměřené riziku, přiřazuje celovládní a agenturní odpovědnosti a řeší systémy používané či provozované agenturami nebo jinými jejich jménem.

Zákon Public Law 113-283 je primárně kodifikován v 44 United States Code §§3551–3558. Office of Management and Budget stanovuje politiku a dohled, Department of Homeland Security administruje implementační aktivity a National Institute of Standards and Technology vyvíjí podpůrné standardy a pokyny; vedení agentur zůstávají odpovědná.

### Klíčové body

- **Určete rozsah:** Identifikujte federální informace, systémy agentur, systémy provozované dodavateli jménem agentury, odpovědné úředníky a odlišná ustanovení platná pro systémy národní bezpečnosti.
- **Provozujte rizikový program:** Udržujte inventáře, posuzujte rizika, implementujte politiky a kontroly, plánujte kontinuitu, školte personál, testujte účinnost, nápravujte slabiny a detekujte, hlašte a reagujte na incidenty.
- **Podporujte dohled:** Produktujte požadované zprávy a metriky, provádějte roční nezávislé evaluace, udržujte důkazy pro autorizaci a kontinuální monitorování a následujte aktuální celovládní a agenturně specifické směření.
- **Důležité omezení:** FISMA nevytváří univerzální „certifikaci FISMA" a checklist kontrol či autorizace negarantuje bezpečnost. Povinnosti závisí na aktuálním zákonu, politice, standardech, direktivách, rozsahu systému a smlouvách; konkrétní použitelnost vyžaduje kvalifikovaný federální právní a akviziční přezkum.

### Související termíny

[Federal Risk and Authorization Management Program (FedRAMP)](<https://yellowcube.eu/cs/glossary/federal-risk-and-authorization-management-program/>) · [NIST SP 800-53](<https://yellowcube.eu/cs/glossary/national-institute-of-standards-and-technology-special-publication-800-53/>) · [Bezpečnostní audit](<https://yellowcube.eu/cs/glossary/security-audit/>) · [Politika bezpečnosti informací](<https://yellowcube.eu/cs/glossary/information-security-policy/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>)

### Zdroje

[Congress.gov, Federal Information Security Modernization Act of 2014, Public Law 113-283](https://www.congress.gov/bill/113th-congress/senate-bill/2521/text/pl) · [GovInfo, 44 U.S.C. §3554 — Federal Agency Responsibilities](https://www.govinfo.gov/link/uscode/44/3554) · [NIST, FISMA Background](https://csrc.nist.gov/Projects/risk-management/fisma-background)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.