ETATS-UNIS : DES PROCESSUS DE CERTIFICATION ET D'ACCREDITATION DES SYSTEMES D'INFORMATION

摘要

Ce document, dont la publica-tion date de fevrier 2010, porte sur la modification des pro- cessus episodiques de certification et d'accredltation des systernes d'infor-mation des agences tederales en renforc;ant et en precisant les proce-dures de mise a jour et de contrdla permanents. Ces nouvelles procedures doivent permettre aux organismes de repondre plus rapidement aux cybermenaces, selon les experts du NIST en charge de la securite informatique. Une certification et une accre-ditation periodiques sont exigees par l'Office of Management and Budget (《bureau du management et du budget 》) en merne temps que les exigences de securite supple-mentaires decrites dans le Federal Infor-mation Security Management Act (《loi sur la gestion de la securite informatique Iede-rale 》) de 2002, appele aussi Fisma.