「Federal Information Security Management Act (FISMA)」レポート

b.システムへのリモートアクセスをそれぞれの方法で承認してから、接続してください。

b.次の機能、ポート、プロトコル、ソフトウェア、サービスの使用を禁止または制限: [割り当て: 組織で定義された禁止または制限する機能、システムポート、プロトコル、ソフトウェア、サービス] .

a.初期認証文字配信の一部として、認証文字を受信する個人、グループ、ロール、サービス、デバイスの ID を確認する。

b.組織によって発行されたすべての認証文字用の初期認証文字コンテンツを確立する;

c.オーセンティケータが、その意図した使用に対して十分な強度のメカニズムを持っていることを保証する;

d.認証文字の初期配布、認証文字の紛失または破損または損傷した場合、認証文字の無効化のための管理手順を確立し、実装する;

e.はじめて使用する前にデフォルトのオーセンティケータを変更する。

f.認証文字の変更/更新 [割り当て: 認証文字タイプ別の組織定義の期間]または いつ[割り当て: 組織定義のイベント]が発生します;

g.認証コードのコンテンツを不正な開示と変更から保護する。

h.認証者を保護するための特定の制御を個人に要求し、デバイスに実装させる。 and

i.グループまたはロールアカウントのメンバーシップが変更された場合のグループまたはロールアカウントの認証システムの変更

b.脆弱性モニターのツールと手法を採用することで、ツール間の相互運用を容易にし、脆弱性管理プロセスの一部を自動化することができます。これには、以下の標準を使用します。

1. プラットフォーム、ソフトウェアの脆弱性、不適切な設定を列挙する。
2. チェックリストとテスト手順の作成。 and
3. 脆弱性の影響の測定;

c.脆弱性スキャンレポートと脆弱性モニターの結果を分析;

d.組織のリスク評価に従って、正規の脆弱性を修復する [割り当て: 組織で定義された応答時間]

e.脆弱性監視プロセスと制御評価から取得した情報を[割り当て: 組織で定義された担当者またはロール]に共有し、他のシステムから同様の脆弱性を排除するために; and

f.スキャンする脆弱性をすぐに更新する機能を含む脆弱性モニターツールを利用する。

b.サービス拒否の目的を達成するために、以下のコントロールを使用します: [割り当て: サービス拒否イベントのタイプごとの組織で定義されたコントロール] .

b.特定された暗号用途それぞれに必要な以下のタイプの暗号を実装します: [割り当て: 組織が特定した暗号用途ごとに定義した暗号] .