Federal Information Security Modernization Act of 2014 (FISMA 2014)
简称:FISMA 2014
法规简介
要求联邦机构制定、实施和维护信息安全计划。建立联邦信息系统安全框架,要求定期风险评估、安全控制评估、持续监控和事件响应。赋予OMB和DHS安全监督职责。要求各机构CIO负责确保信息安全合规。原始FISMA于2002年颁布(Public Law 107-347),2014年进行现代化修订。
需从congress.gov下载全文PDF