Turinys:
- Apibrėžimas - ką reiškia DOD informacinių technologijų saugumo sertifikavimo ir akreditavimo procesas (DITSCAP)?
- „Techopedia“ paaiškina DOD informacinių technologijų saugumo sertifikavimo ir akreditavimo procesą (DITSCAP)
Apibrėžimas - ką reiškia DOD informacinių technologijų saugumo sertifikavimo ir akreditavimo procesas (DITSCAP)?
DOD informacinių technologijų saugumo sertifikavimo ir akreditavimo procesas (DITSAP) yra informacinių ir ryšių sistemų standartizacijos ir akreditacijos procesas, kurį naudoja JAV Gynybos departamentas (DoD).
Tai buvo pirmasis DoD naudojamas akreditacijos ir sertifikavimo standartas. Jis buvo sukurtas 1992 m. Ir jį pakeitė „DoD Information Assurance“ sertifikavimo ir akreditacijos procesas (DIACAP).
„Techopedia“ paaiškina DOD informacinių technologijų saugumo sertifikavimo ir akreditavimo procesą (DITSCAP)
DITSAP pirmiausia buvo sukurtas siekiant suvienodinti strateginių, taktinių ir autonominių informacinių sistemų ir tinklų saugumo, įvertinimo, sertifikavimo ir saugumo užtikrinimo procesą. DITSAP naudoja struktūrizuotų ir standartizuotų metodų ir veiklos rinkinį gynybos informacijos infrastruktūros (DII) saugumui patikrinti, patvirtinti, įdiegti ir palaikyti. DITSAP akreditacija yra keturių etapų procesas ir apima:
1 etapas - Apibrėžimas: Pagrindinis dėmesys skiriamas pagrindinės aplinkos ir architektūros supratimui. Tai įvertina reikalavimus ir paramą, reikalingą akreditacijai atlikti
2 etapas - tikrinimas: patikrina naujos ar esamos sistemos galimybes ir atitiktį dokumentais patvirtintiems saugumo reikalavimams
3 etapas - patvirtinimas: užtikrinama, kad sistema veikia kontroliuojamoje ir nerizikingoje aplinkoje ir atitinka saugumo reikalavimus. Tai taip pat užbaigia akreditacijos procesą
4 etapas - po akreditacijos: palaikykite sistemą idealioje būsenoje ir atlikite operacijas, reikalingas sistemai akredituoti
