Cere programe de securitate ale agențiilor adecvate riscului, atribuie responsabilități la nivel guvernamental și de agenție și adresează sistemele folosite sau operate de agenții ori de alții în numele lor.
Legea publică 113-283 este codificată în principal la 44 United States Code §§3551–3558. Biroul de Management și Buget stabilește politica și supravegherea, Departamentul pentru Securitate Internă administrează activitățile de implementare, iar National Institute of Standards and Technology dezvoltă standardele și ghidurile de suport; șefii agențiilor rămân responsabili.
Puncte esențiale
Determinați domeniulIdentificați informațiile federale, sistemele agenției, sistemele operate de contractori în numele agenției, oficialii responsabili și dispozițiile distincte care se aplică sistemelor de securitate națională.
Operați un program de riscMențineți inventare, evaluați riscul, implementați politici și controale, planificați continuitatea, instruiți personalul, testați eficacitatea, remediați punctele slabe și detectați, raportați și răspundeți la incidente.
Sprijiniți supraveghereaProduceți rapoartele și metricile cerute, efectuați evaluări independente anuale, mențineți dovezi pentru autorizare și monitorizare continuă și urmați îndrumările curente la nivel guvernamental și specifice agenției.
Limitare importantăFISMA nu creează o „certificare FISMA” universală, iar o listă de controale sau o autorizare nu garantează securitatea. Obligațiile depind de statutul, politica, standardele, directivele, domeniul sistemului și contractele curente; aplicabilitatea specifică cere revizuire juridică și de achiziții federală calificată.