# Czym jest Federal Information Security Modernization Act (FISMA)?

> Federal Information Security Modernization Act of 2014 (FISMA) to ustawa Stanów Zjednoczonych ustanawiająca ogólnorządową ramę zarządzania ryzykiem bezpieczeństwa informacji dla federalnych operacji, zasobów, informacji i systemów.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/federal-information-security-modernization-act/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wymaga programów bezpieczeństwa agencji odpowiednich do ryzyka, przypisuje odpowiedzialności ogólnorządowe i agencjowe oraz adresuje systemy używane lub operowane przez agencje albo przez innych w ich imieniu.

Public Law 113-283 jest głównie skodyfikowana w 44 United States Code §§3551–3558. Office of Management and Budget ustala politykę i nadzór, Department of Homeland Security administruje działaniami implementacyjnymi, a National Institute of Standards and Technology rozwija wspierające standardy i wytyczne; szefowie agencji pozostają odpowiedzialni.

### Najważniejsze punkty

- **Ustal zakres:** Zidentyfikuj informacje federalne, systemy agencji, systemy operowane przez kontrahentów w imieniu agencji, odpowiedzialnych urzędników i odrębne przepisy mające zastosowanie do systemów bezpieczeństwa narodowego.
- **Prowadź program ryzyka:** Utrzymuj inwentarze, oceniaj ryzyko, wdrażaj polityki i kontrole, planuj ciągłość, szkol personel, testuj skuteczność, usuwaj słabości oraz wykrywaj, raportuj i reaguj na incydenty.
- **Wspieraj nadzór:** Produkuuj wymagane raporty i metryki, przeprowadzaj coroczne niezależne oceny, utrzymuj dowody dla autoryzacji i ciągłego monitorowania oraz przestrzegaj aktualnych wytycznych ogólnorządowych i agencjowych.
- **Istotne ograniczenie:** FISMA nie tworzy uniwersalnej „certyfikacji FISMA", a lista kontrolna ani autoryzacja nie gwarantuje bezpieczeństwa. Obowiązki zależą od aktualnej ustawy, polityki, standardów, dyrektyw, zakresu systemu i umów; konkretna stosowalność wymaga wykwalifikowanego federalnego przeglądu prawnego i zamówień.

### Powiązane terminy

[Federal Risk and Authorization Management Program (FedRAMP)](<https://yellowcube.eu/pl/glossary/federal-risk-and-authorization-management-program/>) · [NIST SP 800-53](<https://yellowcube.eu/pl/glossary/national-institute-of-standards-and-technology-special-publication-800-53/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>) · [Polityka bezpieczeństwa informacji](<https://yellowcube.eu/pl/glossary/information-security-policy/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>)

### Źródła

[Congress.gov, Federal Information Security Modernization Act of 2014, Public Law 113-283](https://www.congress.gov/bill/113th-congress/senate-bill/2521/text/pl) · [GovInfo, 44 U.S.C. §3554 — Federal Agency Responsibilities](https://www.govinfo.gov/link/uscode/44/3554) · [NIST, FISMA Background](https://csrc.nist.gov/Projects/risk-management/fisma-background)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.