Kazalo:
- Opredelitev - Kaj pomeni postopek certificiranja in akreditacije varnosti informacijske tehnologije DOD (DITSCAP)?
- Techopedia razlaga postopek certificiranja in akreditacije varnosti informacijske tehnologije DOD (DITSCAP)
Opredelitev - Kaj pomeni postopek certificiranja in akreditacije varnosti informacijske tehnologije DOD (DITSCAP)?
Proces certificiranja in akreditacije varnosti informacijske tehnologije DOD (DITSAP) je postopek standardizacije in akreditacije informacijskih in komunikacijskih sistemov, ki ga uporablja Ministrstvo za obrambo (DoD) ZDA.
To je bil prvi standard akreditacije in certificiranja, ki ga je uporabljal DoD. Razvit je bil leta 1992, nadomestil pa ga je postopek potrjevanja in akreditacije informacijskega sistema DoD (DIACAP).
Techopedia razlaga postopek certificiranja in akreditacije varnosti informacijske tehnologije DOD (DITSCAP)
DITSAP je bil ustvarjen predvsem za oblikovanje standardiziranega procesa za ocenjevanje, potrjevanje in zagotavljanje varnosti strateških, taktičnih in samostojnih informacijskih sistemov in omrežij. DITSAP uporablja vrsto strukturiranih in standardiziranih metod in dejavnosti za preverjanje, potrjevanje, izvajanje in vzdrževanje varnosti v obrambni informacijski infrastrukturi (DII). Akreditacija DITSAP je štirifazni postopek in vključuje:
1. faza - Opredelitev: Osredotoča se na razumevanje osnovnega okolja in arhitekture. Ocenjuje zahteve in podporo, potrebne za akreditacijo
Faza 2 - Preverjanje: preverja nove ali obstoječe zmogljivosti sistema in skladnost z dokumentiranimi varnostnimi zahtevami
3. faza - validacija: Zagotavlja, da sistem deluje v nadzorovanem in brez tveganem okolju in da je v skladu z varnostnimi zahtevami. S tem se tudi zaključi postopek akreditacije
Faza 4 - Poklicna akreditacija: Ohranite sistem v idealnem stanju in izvajajte operacije, potrebne za akreditacijo sistema
