DOD információs technológiai biztonsági tanúsítási és akkreditációs folyamat (DITSCAP)

Szerző: Lewis Jackson
A Teremtés Dátuma: 9 Lehet 2021
Frissítés Dátuma: 1 Július 2024
Anonim
DOD információs technológiai biztonsági tanúsítási és akkreditációs folyamat (DITSCAP) - Technológia
DOD információs technológiai biztonsági tanúsítási és akkreditációs folyamat (DITSCAP) - Technológia

Tartalom

Meghatározás - Mit jelent a DOD információs technológiai biztonsági tanúsítási és akkreditációs folyamata (DITSCAP)?

A DOD információs technológiai biztonsági tanúsítási és akkreditációs folyamata (DITSAP) egy információs és kommunikációs rendszerek szabványosítási és akkreditációs folyamata, amelyet az USA Védelmi Minisztériuma (DoD) használ.


Ez volt az első akkreditációs és tanúsítási szabvány, amelyet a DoD használt. 1992-ben fejlesztették ki, és felváltotta a DoD Information Assurance tanúsítási és akkreditációs folyamat (DIACAP).

Bevezetés a Microsoft Azure és a Microsoft Cloud | A jelen útmutató során megtanulja, mi szól a felhőalapú számítástechnikából, és hogyan segítheti a Microsoft Azure a felhőből történő migrációt és az üzleti vállalkozás futtatását.

A Techopedia elmagyarázza a DOD informatikai biztonsági tanúsítási és akkreditációs folyamatát (DITSCAP)

A DITSAP elsősorban a stratégiai, taktikai és önálló információs rendszerek és hálózatok biztonságának értékelésére, tanúsítására és biztonságának garantálására szolgáló szabványosított eljárás kialakítására jött létre. A DITSAP strukturált és szabványosított módszereket és tevékenységeket használ a védelmi információs infrastruktúrán (DII) a biztonság ellenőrzésére, érvényesítésére, megvalósítására és fenntartására. A DITSAP akkreditáció négy fázisú folyamat, amely magában foglalja:


  • 1. szakasz - Meghatározás: A mögöttes környezet és az építészet megértésére összpontosít. Kiértékeli az akkreditáció elvégzéséhez szükséges követelményeket és támogatást

  • 2. szakasz - Ellenőrzés: Ellenőrzi az új vagy a meglévő rendszer képességeit, valamint a dokumentált biztonsági követelmények betartását

  • 3. fázis - érvényesítés: Biztosítja, hogy a rendszer ellenőrzött és kockázatmentes környezetben működjön, és megfelel a biztonsági követelményeknek. Ez lezárja az akkreditációs folyamatot

  • 4. fázis - Az akkreditáció utáni állapotban: tartsa a rendszert ideális állapotban, és hajtsa végre a rendszer akkreditációjának megőrzéséhez szükséges műveleteket