DITSCAP Fasen

DITSCAP werd ontwikkeld voor de evaluatie en accrediteren ministerie van Defensie en ook vier fasen. DITSCAP werd ontwikkeld en wordt uitgegeven door het Defense Information Systems Agency (DISA) en dit geldt voor de aankoop, de exploitatie, en de lopende steun van een ministerie van Defensie systeem verzamelt, winkels, overbrengt, of processen niet-geclassificeerde of geheime informatie. Het is verplicht voor gebruik door alle verdediging agentschappen.

De DITSCAP begeleiding is beschreven in een document bekend als Dodi 5200,40 en is te vinden op www.dtic.mil/whs/directives/corres/pdf/i520040_ 123097/i520040p.pdf.

DITSCAP De vier fasen zijn dezelfde als de NIACAP fasen en zijn bekend als:

1. Definitie

2. Verificatie

3. Validatie

4. Post Accreditatie

De belangrijkste gebieden van de analyse voor de DITSCAP methode, zoals beschreven in fase II, zijn:

1 System Architecture Analysis

2. Software Design Analysis

3. Netwerkverbinding Regel Compliance

4. Integriteit Analyse van geïntegreerde producten

5. Life Cycle Management Analyse

6. Security Requirements Validation Procedure

7. Vulnerability Evaluatie

DISTCAP maakt gebruik van een infrastructuur-centric benadering en benadrukt dat DoD-systemen zijn netwerk-centrische en interconnected.There zijn tal DoD beleid, als de richtlijnen die DITSCAP ook moeten voldoen aan genoemd. Alle richtlijnen worden genoemd met nummers en de nummers beginnen met 5200. Een van de belangrijkste DoD richtlijnen waarop DITSCAP moet in overeenstemming is DODD 5200.28.The onderwerp van 5200,28 is Security Requirements voor Automated Information Systems (AIS). 5200.28 is beschikbaar op http://csrc.nist.gov/fasp/FASPDocs/authorize-process/d520028p.pdf. 5.200,28 is een 32-pagina's tellende document, dat namen tal van andere richtlijnen die acht moeten worden genomen met inachtneming van het DITSCAP proces. Relatief gezien 5200,18 is een oud document uitgebracht in 1988. Het is echter nog steeds van kracht vandaag, en er zijn veel begrippen in verband met informatie beveiliging, die niet zijn veranderd in de tijd, dat is de reden waarom dit beleid is nog steeds relevant.

een artikel afkomstig van Carl Wilson

Disclaimer: Onze website is niet verantwoordelijk voor de informatie in dit artikel. In dit artikel wordt op geen enkele manier de standpunten, meningen, gedachten of overtuigingen van de artikelen directory personeel.
Vertaling aankondiging: Het artikel "DITSCAP fasen" werd vertaald met behulp van een geautomatiseerde vertaling dienst. Onze excuses voor eventuele vertaalfouten die heeft plaatsgevonden. Dank u voor uw begrip.