DITSCAP Этапы

DITSCAP была разработана для оценки и аккредитации министерства обороны систем, а также включает четыре этапа. DITSCAP была разработана и опубликована обороны информационным системам агентства (DISA), и он касается приобретения, эксплуатации, и в настоящее время поддержку какого-либо министерства обороны системы, которая собирает, хранит, передает или неклассифицированные процессов или секретную информацию. Он является обязательным для всех учреждений обороны.

В DITSCAP указания описаны в документе, известном как DoDI 5200,40 и имеется на www.dtic.mil/whs/directives/corres/pdf/i520040_ 123097/i520040p.pdf.

Четыре DITSCAP этапы те же, как NIACAP этапов, и они известны как:

1. Определение

2. Проверка

3. Одобрение

4. Почтовый Аккредитация

Основные области анализа для DITSCAP методологии, как описано в этапе II, являются:

1 Архитектура системы анализа

2. Software Design анализ

3. Сети связи правила соблюдения

4. Целостность анализа комплексных продуктов

5. Жизненный цикл управления анализа

6. Требования безопасности процедур проверки

7. Оценка уязвимости

DISTCAP использует инфраструктуру центризма подхода и подчеркивает, что МО систем сети центризма и interconnected.There многочисленные МО политики, называют указаний, которые DITSCAP также должны придерживаться. Все директивы называются с цифрами и начинается с номера 5200. Одним из наиболее важных МО директив, с которыми DITSCAP должны соблюдения DoDD 5200.28.The предметом 5200,28 является Требования безопасности для автоматизированных информационных систем (АИС). 5200,28 имеется в http://csrc.nist.gov/fasp/FASPDocs/authorize-process/d520028p.pdf. 5200,28 - это 32 - страничный документ, что имена многих других директив, которые должны быть соблюдены при присоединении к DITSCAP процесса. Относительно говоря, 5200,18 - старинный документ опубликован в 1988. Однако, это остается в силе и сегодня, и есть много понятий, относящихся к информационной безопасности, которые не были изменены с течением времени, поэтому эта политика по-прежнему актуальна.