Federal Information Security Management Act of 2002
فیڈرل انفارمیشن سیکیورٹی مینجمنٹ ایکٹ 2002 (FISMA،، وغیرہ۔) ریاستہائے متحدہ کا ایک وفاقی قانون ہے جو 2002 میں ای-گورنمنٹ ایکٹ 2002 (،) کے ٹائٹل III کے طور پر نافذ کیا گیا تھا۔ اس ایکٹ نے ریاستہائے متحدہ کے اقتصادی اور قومی سلامتی کے مفادات کے لیے معلومات کی حفاظت کی اہمیت کو تسلیم کیا۔ اس ایکٹ میں ہر وفاقی ایجنسی سے مطالبہ کیا گیا ہے کہ وہ معلومات اور انفارمیشن سسٹم کے لیے انفارمیشن سیکیورٹی فراہم کرنے کے لیے ایک ایجنسی وسیع پروگرام تیار کرے، دستاویز کرے اور اس پر عمل درآمد کرے جو ایجنسی کے آپریشنز اور اثاثوں کی حمایت کرتا ہے، بشمول وہ جو کسی دوسری ایجنسی، ٹھیکیدار، یا دوسرے ذریعہ فراہم کردہ یا ان کا انتظام کیا جاتا ہے۔ ایف آئی ایس ایم اے نے وفاقی حکومت کے اندر سائبر سیکیورٹی کی طرف توجہ دلائی ہے اور واضح طور پر "لاگت سے موثر سیکیورٹی کے لیے خطرے پر مبنی پالیسی" پر زور دیا ہے۔ ایف آئی ایس ایم اے ایجنسی پروگرام کے عہدیداروں، چیف انفارمیشن آفیسرز، اور انسپکٹر جنرل (آئی جیز) سے مطالبہ کرتا ہے کہ وہ ایجنسی کے انفارمیشن سیکیورٹی پروگرام کا سالانہ جائزہ لیں اور نتائج آفس آف مینجمنٹ اینڈ بجٹ (او ایم بی) کو رپورٹ کریں۔ او ایم بی اس ڈیٹا کو اپنی نگرانی کی ذمہ داریوں میں مدد کرنے اور ایکٹ کے ساتھ ایجنسی کی تعمیل پر کانگریس کو یہ سالانہ رپورٹ تیار کرنے کے لیے استعمال کرتا ہے۔ مالی سال 2008 میں، وفاقی ایجنسیوں نے تقریبا 68 بلین ڈالر کی حکومت کی کل انفارمیشن ٹکنالوجی سرمایہ کاری یا کل انفارمیشن ٹکنالوجی پورٹ فولیو کا تقریبا 9.2 فیصد حاصل کرنے کے لیے 6.2 بلین ڈالر خرچ کیے۔ اس قانون میں فیڈرل انفارمیشن سیکیورٹی ماڈرنائزیشن ایکٹ 2014 (2014) کے ذریعے ترمیم کی گئی ہے، جسے بعض اوقات FISMA2014 یا FISMA ریفارم کے نام سے بھی جانا جاتا ہے۔ FISMA2014 نے عنوان 44، یونائیٹڈ اسٹیٹس کوڈ کے باب 35 کے ذیلی ابواب II اور III کو مارا، اور ایک نئے ذیلی باب II () میں نئے قانون کے متن کے ساتھ اس میں ترمیم کی۔ ایکٹ کا مقصد FISMA انفارمیشن سیکیورٹی سسٹم کو مضبوط بنانے کے لیے وفاقی ایجنسیوں، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST) اور آفس آف مینجمنٹ اینڈ بجٹ (OMB) کو مخصوص ذمہ داریاں تفویض کرتا ہے۔ خاص طور پر، ایف آئی ایس ایم اے ہر ایجنسی کے سربراہ سے مطالبہ کرتا ہے کہ وہ پالیسیوں اور طریقہ کار کو لاگو کرے تاکہ لاگت کو مؤثر طریقے سے قابل قبول سطح تک کم کیا جا سکے۔ ایف آئی ایس ایم اے کے مطابق، انفارمیشن سیکیورٹی کی اصطلاح کا مطلب معلومات اور انفارمیشن سسٹم کو سالمیت، رازداری اور دستیابی فراہم کرنے کے لیے غیر مجاز رسائی، استعمال، افشاء، خلل، ترمیم یا تباہی سے بچانا ہے۔ ایف آئی ایس ایم اے کا نفاذ ایف آئی ایس ایم اے کے مطابق، این آئی ایس ٹی قومی سلامتی کے نظام کو چھوڑ کر تمام ایجنسی کی کارروائیوں اور اثاثوں کے لیے مناسب معلومات کی حفاظت فراہم کرنے کے لیے معیارات، رہنما خطوط، اور متعلقہ طریقوں اور تکنیکوں کو تیار کرنے کا ذمہ دار ہے۔ این آئی ایس ٹی وفاقی ایجنسیوں کے ساتھ مل کر کام کرتا ہے تاکہ ان کی معلومات اور انفارمیشن سسٹم کی حفاظت کے لیے ایف آئی ایس ایم اے کی سمجھ اور نفاذ کو بہتر بنایا جا سکے اور ایسے معیارات اور رہنما خطوط شائع کرتا ہے جو ایجنسیوں میں مضبوط انفارمیشن سیکیورٹی پروگراموں کی بنیاد فراہم کرتے ہیں۔ این آئی ایس ٹی انفارمیشن ٹیکنالوجی لیبارٹری کے کمپیوٹر سیکیورٹی ڈویژن کے ذریعے اپنی قانونی ذمہ داریاں انجام دیتا ہے۔ این آئی ایس ٹی انفارمیشن سسٹمز اور سروسز میں سیکیورٹی کو فروغ دینے، پیمائش کرنے اور توثیق کرنے کے لیے معیارات، میٹرکس، ٹیسٹ اور توثیق کے پروگرام تیار کرتا ہے۔ NIST مندرجہ ذیل کی میزبانی کرتا ہے: FISMA نفاذ پروجیکٹ انفارمیشن سیکیورٹی آٹومیشن پروگرام (ISAP) نیشنل ولنریبلٹی ڈیٹا بیس (NVD)-ISAP اور سیکیورٹی کنٹینٹ آٹومیشن پروٹوکول (SCAP) کے لیے امریکی حکومت کا مواد کا ذخیرہ۔ این وی ڈی معیارات پر مبنی کمزوری کے انتظام کے اعداد و شمار کا امریکی حکومت کا ذخیرہ ہے۔ یہ ڈیٹا کمزوری کے انتظام، سلامتی کی پیمائش، اور تعمیل (مثال کے طور پر، FISMA) کے آٹومیشن کو قابل بناتا ہے۔ FISMA کے ذریعہ بیان کردہ تعمیل کا فریم ورک اور معاون معیار FISMA انفارمیشن سیکیورٹی کے انتظام کے لیے ایک فریم ورک کی وضاحت کرتا ہے جس کی پیروی امریکی وفاقی حکومت کے ذریعہ ایگزیکٹو یا قانون ساز شاخوں میں، یا ان شاخوں میں کسی وفاقی ایجنسی کی جانب سے کسی ٹھیکیدار یا دیگر تنظیم کے ذریعے استعمال یا چلائے جانے والے تمام انفارمیشن سسٹمز کے لیے کی جانی چاہیے۔ اس فریم ورک کی مزید وضاحت این آئی ایس ٹی کے تیار کردہ معیارات اور رہنما خطوط سے ہوتی ہے۔ انفارمیشن سسٹمز کی انوینٹری FISMA کے لیے ضروری ہے کہ ایجنسیوں کے پاس انفارمیشن سسٹمز کی انوینٹری ہو۔ ایف آئی ایس ایم اے کے مطابق، ہر ایجنسی کا سربراہ اس طرح کی ایجنسی کے ذریعے یا اس کے زیر انتظام چلنے والے بڑے انفارمیشن سسٹمز (بشمول بڑے قومی سلامتی کے نظام) کی ایک انوینٹری تیار کرے گا اور اسے برقرار رکھے گا۔ اس ذیلی سیکشن کے تحت انوینٹری میں انفارمیشن سسٹمز کی شناخت میں ایسے ہر سسٹم اور دیگر تمام سسٹمز یا نیٹ ورکس کے درمیان انٹرفیس کی شناخت شامل ہوگی، بشمول وہ جو ایجنسی کے زیر انتظام یا اس کے زیر انتظام نہیں ہیں۔ پہلا قدم اس بات کا تعین کرنا ہے کہ زیر بحث "انفارمیشن سسٹم" کیا ہے۔ انفارمیشن سسٹم میں کمپیوٹرز کی براہ راست نقشہ سازی نہیں ہے ؛ بلکہ، انفارمیشن سسٹم انفرادی کمپیوٹرز کا مجموعہ ہو سکتا ہے جو ایک مشترکہ مقصد کے لیے رکھا جاتا ہے اور اسی سسٹم کے مالک کے زیر انتظام ہوتا ہے۔ این آئی ایس ٹی ایس پی 800-18، ترمیم 1، فیڈرل انفارمیشن سسٹمز کے لیے حفاظتی منصوبے تیار کرنے کے لیے گائیڈ نظام کی حدود کے تعین کے لیے رہنمائی فراہم کرتا ہے۔ خطرے کی سطح کے مطابق معلومات اور اطلاعاتی نظاموں کی درجہ بندی کریں تمام معلومات اور معلومات کے نظاموں کی درجہ بندی خطرے کی سطحوں کی ایک حد کے مطابق معلومات کی حفاظت کی مناسب سطح فراہم کرنے کے مقاصد کی بنیاد پر کی جانی چاہیے۔ ایف آئی ایس ایم اے قانون سازی کے ذریعہ درکار پہلا لازمی حفاظتی معیار، ایف آئی پی ایس 199 "وفاقی معلومات اور معلومات کے نظام کی سلامتی کی درجہ بندی کے معیارات" حفاظتی زمروں کی تعریفیں فراہم کرتا ہے۔ یہ رہنما خطوط این آئی ایس ٹی ایس پی 800-60 "گائیڈ فار میپنگ ٹائپز آف انفارمیشن اینڈ انفارمیشن سسٹمز ٹو سیکیورٹی کیٹگریز" کے ذریعے فراہم کیے گئے ہیں۔ مجموعی طور پر ایف آئی پی ایس 199 نظام کی درجہ بندی کسی نظام میں رہنے والی معلومات کی اقسام کے لیے کسی بھی معیار کے اثرات کی درجہ بندی کے لیے "ہائی واٹر مارک" ہے۔ مثال کے طور پر، اگر نظام میں معلومات کی ایک قسم کی درجہ بندی "رازداری"، "سالمیت"، اور "دستیابی" کے لیے "کم" ہے، اور دوسری قسم کی درجہ بندی "رازداری" اور "دستیابی" کے لیے "کم" ہے لیکن "سالمیت" کے لیے "اعتدال پسند" کی درجہ بندی ہے، تو "سالمیت" کے لیے اثر کی سطح بھی "اعتدال پسند" ہو جاتی ہے۔ سیکیورٹی کنٹرول وفاقی انفارمیشن سسٹم کو کم از کم حفاظتی ضروریات کو پورا کرنا چاہیے۔ ان تقاضوں کی وضاحت دوسرے لازمی حفاظتی معیار میں کی گئی ہے جو ایف آئی ایس ایم اے قانون سازی، ایف آئی پی ایس 200 "فیڈرل انفارمیشن اینڈ انفارمیشن سسٹمز کے لیے کم از کم حفاظتی تقاضے" کے ذریعے درکار ہے۔ تنظیموں کو مناسب حفاظتی کنٹرول اور یقین دہانی کی ضروریات کا انتخاب کرکے کم از کم حفاظتی ضروریات کو پورا کرنا چاہیے جیسا کہ NIST اسپیشل پبلکیشن 800-53، "فیڈرل انفارمیشن سسٹمز کے لیے تجویز کردہ سیکیورٹی کنٹرول" میں بیان کیا گیا ہے۔ مناسب سیکیورٹی حاصل کرنے کے لیے تنظیمی انفارمیشن سسٹم کے لیے مناسب سیکیورٹی کنٹرولز اور یقین دہانی کی ضروریات کا انتخاب کرنے کا عمل ایک کثیر جہتی، خطرے پر مبنی سرگرمی ہے جس میں تنظیم کے اندر مینجمنٹ اور آپریشنل اہلکار شامل ہوتے ہیں۔ ایجنسیوں میں خصوصی اشاعت 800-53 میں فراہم کردہ ٹیلرنگ گائیڈنس کے مطابق بیس لائن سیکیورٹی کنٹرولز کو لاگو کرنے میں لچک ہوتی ہے۔ یہ ایجنسیوں کو اپنے مشن کی ضروریات اور آپریشنل ماحول کو زیادہ قریب سے فٹ کرنے کے لیے حفاظتی کنٹرول کو ایڈجسٹ کرنے کی اجازت دیتا ہے۔ منتخب کردہ یا منصوبہ بند کنٹرولز کو سسٹم سیکیورٹی پلان میں دستاویز کیا جانا چاہیے۔ خطرے کی تشخیص ایف آئی پی ایس 200 اور این آئی ایس ٹی اسپیشل پبلکیشن 800-53 کے امتزاج کے لیے تمام وفاقی معلومات اور اطلاعاتی نظاموں کے لیے بنیادی سطح کی حفاظت کی ضرورت ہوتی ہے۔ ایجنسی کا رسک اسسمنٹ سیکیورٹی کنٹرول سیٹ کی توثیق کرتا ہے اور اس بات کا تعین کرتا ہے کہ آیا ایجنسی کی کارروائیوں (بشمول مشن، افعال، امیج، یا ساکھ)، ایجنسی کے اثاثوں، افراد، دیگر تنظیموں، یا قوم کی حفاظت کے لیے کسی اضافی کنٹرول کی ضرورت ہے یا نہیں۔ سیکیورٹی کنٹرولز کا نتیجے میں سیٹ وفاقی ایجنسی اور اس کے ٹھیکیداروں کے لیے "سیکیورٹی کی وجہ سے مستعدی" کی سطح قائم کرتا ہے۔ خطرے کی تشخیص ممکنہ خطرات اور کمزوریوں کی نشاندہی کرنے اور انفرادی کمزوریوں پر نافذ کردہ کنٹرول کی نقشہ سازی سے شروع ہوتی ہے۔ اس کے بعد موجودہ کنٹرول کو مدنظر رکھتے ہوئے اس امکان اور اثر کا حساب لگا کر خطرے کا تعین کیا جاتا ہے کہ کسی بھی کمزوری کا استحصال کیا جا سکتا ہے۔ خطرے کی تشخیص کا اختتام تمام خطرات کے حساب سے خطرے کو ظاہر کرتا ہے اور بیان کرتا ہے کہ خطرے کو قبول کیا جانا چاہیے یا کم کیا جانا چاہیے۔ اگر کسی کنٹرول کے نفاذ سے تخفیف ہوتی ہے، تو کسی کو یہ بیان کرنے کی ضرورت ہے کہ سسٹم میں کون سے اضافی سیکیورٹی کنٹرول شامل کیے جائیں گے۔ این آئی ایس ٹی نے انفارمیشن سیکیورٹی آٹومیشن پروگرام (آئی ایس اے پی) اور سیکیورٹی کنٹینٹ آٹومیشن پروٹوکول (ایس سی اے پی) کا بھی آغاز کیا جو مستقل، لاگت سے موثر سیکیورٹی کنٹرول تشخیص کے حصول کے لیے نقطہ نظر کی حمایت اور تکمیل کرتا ہے۔ سسٹم سیکورٹی پلان ایجنسیوں کو سسٹم سیکورٹی پلاننگ کے عمل پر پالیسی تیار کرنی چاہیے۔ این آئی ایس ٹی ایس پی-800-18 سسٹم سیکیورٹی پلان کا تصور متعارف کراتا ہے۔ نظام حفاظتی منصوبے زندہ دستاویزات ہیں جن میں وقتا فوقتا جائزہ، ترمیم، اور عملی منصوبوں اور حفاظتی کنٹرول کو نافذ کرنے کے لیے سنگ میل کی ضرورت ہوتی ہے۔ طریقہ کار اس بات کا خاکہ ہونا چاہیے کہ کون منصوبوں کا جائزہ لیتا ہے، منصوبے کو موجودہ رکھتا ہے، اور منصوبہ بند حفاظتی کنٹرول کی پیروی کرتا ہے۔ سسٹم کے لیے سیکیورٹی سرٹیفیکیشن اور ایکریڈیشن کے عمل کے لیے سسٹم سیکیورٹی پلان اہم ان پٹ ہے۔ سیکیورٹی سرٹیفیکیشن اور ایکریڈیشن کے عمل کے دوران، سسٹم سیکیورٹی پلان کا تجزیہ، اپ ڈیٹ اور قبول کیا جاتا ہے۔ سرٹیفیکیشن ایجنٹ اس بات کی تصدیق کرتا ہے کہ سسٹم سیکیورٹی پلان میں بیان کردہ سیکیورٹی کنٹرولز انفارمیشن سسٹم کے لیے طے شدہ ایف آئی پی ایس 199 سیکیورٹی زمرے کے مطابق ہیں، اور یہ کہ خطرے اور کمزوری کی شناخت اور ابتدائی خطرے کے تعین کی شناخت سسٹم سیکیورٹی پلان، رسک اسسمنٹ، یا مساوی دستاویز میں کی گئی ہے۔ سرٹیفیکیشن اور ایکریڈیشن ایک بار سسٹم کی دستاویزات اور رسک اسسمنٹ مکمل ہو جانے کے بعد، سسٹم کے کنٹرول کا جائزہ لیا جانا چاہیے اور مناسب طریقے سے کام کرنے کے لیے تصدیق شدہ ہونا چاہیے۔ جائزے کے نتائج کی بنیاد پر، انفارمیشن سسٹم کو منظوری دی جاتی ہے۔ تصدیق اور منظوری کے عمل کی وضاحت این آئی ایس ٹی ایس پی 800-37 "گائیڈ فار دی سیکیورٹی سرٹیفیکیشن اینڈ ایکریڈیشن آف فیڈرل انفارمیشن سسٹمز" میں کی گئی ہے۔ سیکیورٹی ایکریڈیشن ایک سرکاری انتظامی فیصلہ ہے جو ایجنسی کے ایک سینئر اہلکار کی طرف سے انفارمیشن سسٹم کے آپریشن کی اجازت دینے اور ایجنسی کے آپریشنز، ایجنسی کے اثاثوں، یا افراد کو سیکیورٹی کنٹرول کے متفقہ سیٹ کے نفاذ کی بنیاد پر خطرے کو واضح طور پر قبول کرنے کے لیے دیا جاتا ہے۔ او ایم بی سرکلر اے-130، اپینڈکس III کے ذریعہ درکار، سیکیورٹی ایکریڈیشن کوالٹی کنٹرول کی ایک شکل فراہم کرتا ہے اور مشن کی ضروریات، تکنیکی رکاوٹوں، آپریشنل رکاوٹوں، اور لاگت/شیڈول کی رکاوٹوں کو دیکھتے ہوئے انفارمیشن سسٹم میں ممکنہ طور پر موثر ترین حفاظتی کنٹرول کو نافذ کرنے کے لیے تمام سطحوں پر مینیجرز اور تکنیکی عملے کو چیلنج کرتا ہے۔ انفارمیشن سسٹم کو تسلیم کرتے ہوئے، ایجنسی کا اہلکار سسٹم کی سیکیورٹی کی ذمہ داری قبول کرتا ہے اور سیکیورٹی کی خلاف ورزی ہونے کی صورت میں ایجنسی پر پڑنے والے کسی بھی منفی اثرات کے لیے مکمل طور پر جوابدہ ہوتا ہے۔ اس طرح، ذمہ داری اور جوابدہی بنیادی اصول ہیں جو سیکیورٹی کی منظوری کی خصوصیت رکھتے ہیں۔ یہ ضروری ہے کہ ایجنسی کے عہدیداروں کے پاس اپنے انفارمیشن سسٹم کی سیکیورٹی کی حیثیت کے بارے میں سب سے زیادہ مکمل، درست اور قابل اعتماد معلومات ہوں تاکہ ان سسٹمز کے آپریشن کی اجازت دینے کے بارے میں بروقت، قابل اعتماد، خطرے پر مبنی فیصلے کیے جا سکیں۔ حفاظتی تصدیق کے لیے درکار معلومات اور معاون ثبوت انفارمیشن سسٹم کے تفصیلی حفاظتی جائزے کے دوران تیار کیے جاتے ہیں، جسے عام طور پر سیکیورٹی سرٹیفیکیشن کہا جاتا ہے۔ سیکیورٹی سرٹیفیکیشن انفارمیشن سسٹم میں مینجمنٹ، آپریشنل اور ٹیکنیکل سیکیورٹی کنٹرولز کا ایک جامع جائزہ ہے، جو سیکیورٹی ایکریڈیشن کی حمایت میں بنایا گیا ہے، تاکہ اس بات کا تعین کیا جا سکے کہ کنٹرولز کو کس حد تک صحیح طریقے سے نافذ کیا گیا ہے، مطلوبہ مقصد کے مطابق کام کرنا، اور مطلوبہ نتیجہ پیدا کرنا نظام کے حفاظتی تقاضوں کو پورا کرنے کے حوالے سے۔ سیکیورٹی سرٹیفیکیشن کے نتائج کو خطرات کا ازسر نو جائزہ لینے اور سسٹم سیکیورٹی پلان کو اپ ڈیٹ کرنے کے لیے استعمال کیا جاتا ہے، اس طرح ایک مجاز اہلکار کو سیکیورٹی ایکریڈیشن کا فیصلہ پیش کرنے کے لیے حقائق کی بنیاد فراہم کی جاتی ہے۔ مسلسل نگرانی تمام تسلیم شدہ نظاموں کو حفاظتی کنٹرول کے ایک منتخب سیٹ کی نگرانی کرنے کی ضرورت ہوتی ہے اور نظام میں ہونے والی تبدیلیوں اور ترمیمات کی عکاسی کرنے کے لیے نظام کے دستاویزات کو اپ ڈیٹ کیا جاتا ہے۔ سسٹم کے سیکیورٹی پروفائل میں بڑی تبدیلیوں سے خطرے کی تازہ ترین تشخیص کو متحرک کرنا چاہیے، اور جن کنٹرولز میں نمایاں طور پر ترمیم کی گئی ہے ان کی دوبارہ تصدیق کرنے کی ضرورت پڑ سکتی ہے۔ مسلسل نگرانی کی سرگرمیوں میں کنفیگریشن مینجمنٹ اور انفارمیشن سسٹم کے اجزاء کا کنٹرول، سسٹم میں ہونے والی تبدیلیوں کے حفاظتی اثرات کا تجزیہ، سیکیورٹی کنٹرول کی جاری تشخیص، اور اسٹیٹس رپورٹنگ شامل ہیں۔ تنظیم انتخاب کے معیار کو قائم کرتی ہے اور اس کے بعد تشخیص کے لیے انفارمیشن سسٹم کے اندر استعمال ہونے والے حفاظتی کنٹرول کے ذیلی سیٹ کا انتخاب کرتی ہے۔ تنظیم مناسب کوریج حاصل کرنے کو یقینی بنانے کے لیے کنٹرول کی نگرانی کے لیے شیڈول بھی قائم کرتی ہے۔ نقاد سیکیورٹی کے ماہرین بروس بروڈی، جو ایک سابق وفاقی چیف انفارمیشن سیکیورٹی آفیسر ہیں، اور سینس انسٹی ٹیوٹ کے ریسرچ کے ڈائریکٹر ایلن پالر نے FISMA کو "ایک نیک نیت لیکن بنیادی طور پر ناقص ٹول" کے طور پر بیان کیا ہے، یہ دلیل دیتے ہوئے کہ FISMA کے ذریعہ لازمی تعمیل اور رپورٹنگ کا طریقہ کار انفارمیشن سیکیورٹی کی پیمائش کرنے کے بجائے حفاظتی منصوبہ بندی کی پیمائش کرتا ہے۔ ماضی میں جی اے او کے چیف ٹکنالوجی آفیسر کیتھ روڈس نے کہا کہ ایف آئی ایس ایم اے سرکاری نظام کی سلامتی میں مدد کر سکتا ہے اور کیا ہے لیکن اس پر عمل درآمد ہی سب کچھ ہے، اور اگر سیکیورٹی والے لوگ ایف آئی ایس ایم اے کو محض ایک چیک لسٹ کے طور پر دیکھتے ہیں تو کچھ بھی نہیں کیا جائے گا۔ یہ بھی دیکھیں اٹیک (کمپیوٹنگ) کمیٹی آن نیشنل سیکیورٹی سسٹمز کمپیوٹر سیکیورٹی سائبر وارفیئر ڈیپارٹمنٹ آف ڈیفنس انفارمیشن اشورینس سرٹیفیکیشن اینڈ ایکریڈیشن پروسیس فیڈرل ڈیسک ٹاپ کور کنفیگریشن-ونڈوز ورک سٹیشنز کے لیے حفاظتی معیارات انفارمیشن سیکیورٹی انفارمیشن سیکیورٹی مینجمنٹ سسٹم آئی ٹی رسک او ایم بی سرکلر اے-130 سیکیورٹی کنٹینٹ آٹومیشن پروٹوکول-سیکیورٹی تعمیل کے لیے خودکار جانچ خطرہ (کمپیوٹر) کمزوری (کمپیوٹنگ) حوالہ جات بیرونی لنکس این آئی ایس ٹی اسپیشل پبلکیشن لائبریری این آئی ایس ٹی ایف آئی ایس ایم اے نفاذ پروجیکٹ ہوم پیج 2004 کے ایف آئی ایس ایم اے اسکور پر ایف آئی ایس ایم اے او ایم بی یادداشت رپورٹ کا مکمل متن ایف آئی ایس ایم اے پیڈیا پروجیکٹ ایف آئی ایس ایم اے ریسورسز آر ایس اے ایم: 107 ویں ریاستہائے متحدہ کے ایف آئی ایس ایم اے تعمیل اور مسلسل نگرانی کے قوانین کے لیے خودکار پلیٹ فارم