在本模块中，我们将解释一些授权执行 NIST RMF 和规范执行 NIST RMF 的法律、政策和法规。本模块讨论了《隐私法》、《计算机欺诈和滥用法》、《美国爱国者法案》等。

在本 Modulation 中，我们将介绍与管理组织中信息系统相关安全和隐私风险有关的基本概念。管理与信息系统相关的安全和隐私风险是一项复杂的工作，需要整个组织的参与。风险管理是一项影响组织各个方面的整体活动，不能孤立地进行。本 Modulation 讨论了风险、系统开发生命周期、关键角色等内容。

在本 Module 中，我们将讨论 NIST RMF 步骤。描述 RMF 并提供将其应用于信息系统和组织的指南。我们讨论 RMF 结构化和灵活的流程，以管理安全和隐私风险，以及 RMF 活动，使组织做好准备，在适当的风险管理级别执行该框架。

在本 Module 中，我们将回顾 RMF 的六个步骤：分类/识别、选择、实施、评估、授权和监控，并提供评估以衡量您对课程的理解程度。此外，还有一个项目，您将通过完成 NIST 800-60v1 归类工作表来回顾归类过程。然后，您将把信息转移到 FIPS 199 归类表，并查看 RMF 的六个步骤。