Étape Categorize du NIST RMF : l'impact (faible, modéré ou élevé) d'une perte de confidentialité, d'intégrité et de disponibilité pour chaque type d'information, selon FIPS 199 et SP 800-60, et la catégorisation proposée du système (niveau le plus élevé, ou high-water mark), à valider.
Colonnes du registre
Type d'informationConfidentialitéIntégritéDisponibilitéNiveau d'impactJustificationStatut
Ce que vous fournissez
Information types and their impact (FIPS 199) — One row per entry, e.g. Customer records; Moderate; Moderate; Low
Consequences of a compromise — What a loss of confidentiality, integrity or availability would mean.
Roles and owners — Who is responsible for which area. Owners in the result are taken from here; where no role covers an area, the owner is left for you to fill.
Additional context — Anything the service should take into account.
Title — As it will appear on the result.
Author — Shown as the author of the deliverable; never filled in by the AI.