Aligning Your R esearch C yberinfrastructure with H IP AA and F ISMA

161 Pages·2015·9.34 MB·English

e
r
u
t
c
u
r
t
s
a
r
f
n
h h ri
e
c t b
i h y
r w A c C
r
a a d
e n
M
e e s a
e
R s
s r S e

Re ctu FI ar curitysity aciliti15
k F
er 0
u n se e 2
r d a rv g
u tr n Sh beUni ar17,
o s a ag Cya r Lst
Y a r d n ou
u ea fg
fr A An plindi mitAu
g n A pI m
A
n u
i P r S
r o
ni e f y
I r t
e i
H r
g b nt u
c
e
i y C e
l s
A C r
e
b
y
C

F
S
N

5
1
0
2
5
1
0
2

t
mi
m
u
S 5 5 5 5 0 0 0 0 0 0 0
0 1 4 1 3 0 3 0 2 3 0
y
t : : : : : : : : : : :
ri 1 1 1 2 2 3 3 4 4 4 5
u
c – – – – – – – – – – –
e
s 0 5 5 5 5 0 0 0 0 0 0
r
e 0 0 1 4 1 3 0 3 0 2 3
b
y 1: 1: 1: 1: 2: 2: 3: 3: 4: 4: 4:
C

F
S
N

e
c
n
e a k k
li r r
l p o o
m w w
u
o e e A
C m m M
d & a a S n
e ure nt Fr nt Fr & FI ssio
t er e e u
ch struc er mer Prim gem eak gem PAA Disc
ecurity Research S oduction earch Cyberinfra entle HIPAA Prim entler FISMA Pri sk Management NIST Risk Mana Br ding a Risk Mana g it to Address HI Future nclusion, Q & A /
ybers Intr Res A G A G A Ri The Buil Usin The Co
C .
d .  .  . . . . . . . 0
1 2 3 4 5 6 7 8 9 1
e
pli
p
A

r
o
f

r
e
t
n
e
C
5
1
0
2

t
mi
m
u n
S

y
t
ri
u
c
e o
s
r
e
b
y
C
i
F
S
N t
c
u
d
o
r
t

h
c n
r
a
e
s
e
R
y I
t
ri
u
c
e
s
r
e
b
y .
C

d 1
e
pli
p
A

r
o
f

r
e
t
n
e
C
5
1

0
2 r a
n
mit u t
o a
m o
u d
S e y
y
t v e
ri n
u
c a v
e o
s h i
r t
e
b s i
y u s
C r
n
F o e
S e
N y h
s
c
a

r
p
t a
a
o
e
d
t
s
s

f e
o o
r
z
t
s l
a
m
i d
u c
n
s
i
d
i i
Q k n
e

a
t m
a
h
h o
c

w i e ?
b
?
h m m
c
ar w s w
e m e
s
e o o a
t
R
n e l s
y l ? u
rit k t a y
u s s o
c s
se u y u m y
er o s o e
b e e
y h
C y r y
t v
d u s t
e o o a
pli o y n
Ap D y D s H o

r
o
f

r • • •
e
t
n
e
C
0

5
1 2
0
2 1

mit .
d
m l
l
u a e
S

urity at us ity tc. edge
ec h y r e wl
NSF Cybers y wed t being onall secu SNs, Data to Kno
r s a g
o o e r S Bi
e g *
h r
a p . d
t n
s n
n s f o wi e
U o w
m i
e I y at o o
e l
v at t m ol h
t n
s s
f
n e y e r
o
n C
l
s s p
f
I u
i n P
c e d r
i
a er g e h r r
e e
a
x w t
t l d s
r
e a
a o o u
n
h e
rc P t h i
a D s h F a
e s
Res DL d s e y n
urity t ou w bl tit o
c n o a n t
e l n
s c
r e l i e
e f f e
Cyb c o a nti d d
e I
s
d t i
pplie A r or Da de An nc
A
i i
r
o
f

r • • •
e
t
n
e
C
c
e
nt
5 ma
1 s y
0 S
mit 2 . at . eport,
um *y re re eat R
S a h a hr
y T
ersecurit of per d w. ew t omw ical net Security
SF Cyb te ks no ut n ns med 015 Inter
N a 2
a c d b
r
St n ar. atta ete on, to- on,
p
e g m ti
o b r y a
y e a m r t
y c r
ni st w g t o r o
t a n n c a p
ri U p o ei st ul ns
cu e this milli s b mo artic (tra
e s a f i s p s T.
h
arch rs t ache half itsel ion i g, in arget ), Io
ese e e e k at n t c.
y R br g or tr gi w et
rit b a w il r e
rsecu y ve er et exf me n es,
e i v n y
ed Cyb C ass n a he ata e e car evic
ppli M O T D ar S d
A

r
o
r f •  •  •  • 
e
t
n
e
C
5
1
0

2
,

mit n

m , o
r
Su e o ti e
y t r r
rit m c o o h
cu e f t t
e x
s s d n
r e
be i e o
y r d
C s &
F c e u e
NS r et g ail ic
g r
e n m p
r
a ei k t
b t b c s
y a e
y l n h
i l
v o b g
.
C a i i a
t , h
e a d t
y. a
h m u e
a d
e a . h
t r c d
s o r t e
r o f f et d o h
a m n e l t t
. i c g, e et s
% t n i
c e n n y k a
h 5 e a i r
h h r p s a g
searc t s t p 2 ati su oo rd m bi
ty Re al re i u d p in sn eco me as
uri a s e &
pplied Cybersec He Healthc breache Exfiltrat dentity celebrity Patient r cybercri Problem
A i

r
o
r f •  •  •  • 
e
t
n
e
C
e or A
hannk fAM
althcare g Data” o r, Mandl, and Kong the Missing Liomedical Data” J4228
He “Bi Zo Webe“FindiBig Bi2014.
5
1
0 ,
2
b
mit r
o a
m
u ? f l
S
rity d h, R) s, dge
u u e
c c M wl
e
s e r p o
r a n
e a E m K
yb d e t o
C ( a t
NSF a es rd ad (ca g Data
e r o t Bi
f c e u *
o
m o
h e .
c
y
s r

t
a , e
l g r
e a a
e
n
c ,
e
r I
w a di si A n
o
e
w e
y
p
m .
r t
e e r a * i
u K l
n i
c
c c
r p 2
h
g i a
a n e D
t
n f
o r l
a B .
ch e rri tr a e … ?)
ar u c at h s ?
e e i a
Res er sp el d g, th o er

y
rit a s, n s t nt
u h e
ec t c c ti ll g e
s a s a
er W n ti n c
yb D a y e c mi
C l v F
a H
ed g st r o S
ppli Bi n an ha NI C N
A
i
r
o
f

r • • •
e
t
n
e
C
5
1
0
2

mit

m

u
S I
e
y
rit C
u
c
e
s c
r
e
b
y
C

F n
h
S
N
a
c
i
r
l
a
p
e
m
s
o
e

h
c
r
a
e R C
s
e
R

y
t
ri
u
c
e
s . &
r
e
b
y 2
C

d
e
pli
p
A

r
o
f

r
e
t
n
e
C