# Ce este Federal Information Security Modernization Act (FISMA)?

> Federal Information Security Modernization Act din 2014 (FISMA) este o lege a Statelor Unite care stabilește un cadre la nivel guvernamental pentru gestionarea riscului de securitate a informațiilor pentru operațiunile, activele, informațiile și sistemele federale.

- URL canonic: https://yellowcube.eu/ro/glossary/federal-information-security-modernization-act/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Cere programe de securitate ale agențiilor adecvate riscului, atribuie responsabilități la nivel guvernamental și de agenție și adresează sistemele folosite sau operate de agenții ori de alții în numele lor.

Legea publică 113-283 este codificată în principal la 44 United States Code §§3551–3558. Biroul de Management și Buget stabilește politica și supravegherea, Departamentul pentru Securitate Internă administrează activitățile de implementare, iar National Institute of Standards and Technology dezvoltă standardele și ghidurile de suport; șefii agențiilor rămân responsabili.

### Puncte esențiale

- **Determinați domeniul:** Identificați informațiile federale, sistemele agenției, sistemele operate de contractori în numele agenției, oficialii responsabili și dispozițiile distincte care se aplică sistemelor de securitate națională.
- **Operați un program de risc:** Mențineți inventare, evaluați riscul, implementați politici și controale, planificați continuitatea, instruiți personalul, testați eficacitatea, remediați punctele slabe și detectați, raportați și răspundeți la incidente.
- **Sprijiniți supravegherea:** Produceți rapoartele și metricile cerute, efectuați evaluări independente anuale, mențineți dovezi pentru autorizare și monitorizare continuă și urmați îndrumările curente la nivel guvernamental și specifice agenției.
- **Limitare importantă:** FISMA nu creează o „certificare FISMA” universală, iar o listă de controale sau o autorizare nu garantează securitatea. Obligațiile depind de statutul, politica, standardele, directivele, domeniul sistemului și contractele curente; aplicabilitatea specifică cere revizuire juridică și de achiziții federală calificată.

### Termeni asociați

[Federal Risk and Authorization Management Program (FedRAMP)](<https://yellowcube.eu/ro/glossary/federal-risk-and-authorization-management-program/>) · [NIST SP 800-53](<https://yellowcube.eu/ro/glossary/national-institute-of-standards-and-technology-special-publication-800-53/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Politică de securitate a informațiilor](<https://yellowcube.eu/ro/glossary/information-security-policy/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>)

### Surse

[Congress.gov, Federal Information Security Modernization Act of 2014, Public Law 113-283](https://www.congress.gov/bill/113th-congress/senate-bill/2521/text/pl) · [GovInfo, 44 U.S.C. §3554 — Federal Agency Responsibilities](https://www.govinfo.gov/link/uscode/44/3554) · [NIST, FISMA Background](https://csrc.nist.gov/Projects/risk-management/fisma-background)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.