NIST-800                

Vom  Federal Information Security Management Act (FISMA) (Bundesinformations-Sicherheitsmanagement-Gesetz) von 2002 beauftragt, wurde von NIST die Sonderveröffentlichung 800-53 geschaffen, um Richtlinien bezüglich der Sicherheitskontrollen für die Federal Information Systems (Bundesinformationssysteme) zu erstellen.

 

Nach Genehmigung als FIPS 200 – welche für Ende 2005 zu erwarten ist - müssen alle Systeme der zivilen Bundesagenturen, mit Ausnahme der für die nationalen Sicherheit geschaffenen Systeme, mit den detailliert angegebenen Sicherheitskontrollen dieses Dokuments konform sein. Um die FIPS 200 zu erfüllen, müssen die IT-Abteilungen dieser Organisationen folgende Strategien und Verfahren einführen, um:

• Servicelevel, Übereinstimmung mit der Politik und angemessenes Risikomanagement zu gewährleisten und alle Vermögenswerte und Dienstleistungen abzusichern.

• alle Anlagen und Dienstleistungen zu sichern

• die Kosten und die Komplexität der Verwaltung heterogener IT-Infrastrukturen zu senken
  

STEALTH - ISS can Ihnen bei folgenden Bereichen der NIST behilflich sein:

 

NIST SP 800-48	Wireless Network Security: 802.11, Bluetooth, and Handheld Devices
NIST SP 800-35	Guide to Information Technology Security Services
NIST SP 800-42	Guideline on Network Security Testing
NIST SP 800-50	Building an Information Technology Security Awareness and Training Program
NIST SP 800-34	Contingency Planning Guide for Information Technology Systems
NIST SP 800-41	Guidelines on Firewalls and Firewall Policy
NIST SP 800-44	Guidelines on Securing Public Web Servers
NIST SP 800-45	Guidelines on Electronic Mail Security
NIST SP 800-47	Security Guide for Interconnecting Information Technology Systems
NIST SP 800-53	Recommended Security Controls for Federal Information Systems
NIST SP 800-55	Security Metrics Guide for Information Technology Systems
NIST SP 800-58	Security Considerations for Voice Over IP Systems
NIST SP 800-61	Computer Security Incident Handling Guide
NIST SP 800-66	HIPAA Security Rule

 

 

 

 

 

 

---

 

Weitere Sicherheitsregelungen und Dienste, die wir anbieten:

• The Health Insurance Portability and Accountability Act (HIPAA)

• Gramm-Leach-Bliley

• Sarbanes-Oxley

• Security Breach Notification Act

• CISP / PCI

• ISO 17799 / BS/7799

• NIST-800