Proceso de certificación y acreditación de seguridad de tecnología de la información del DOD (DITSCAP)

Autor: Lewis Jackson
Fecha De Creación: 9 Mayo 2021
Fecha De Actualización: 25 Junio 2024
Anonim
Proceso de certificación y acreditación de seguridad de tecnología de la información del DOD (DITSCAP) - Tecnología
Proceso de certificación y acreditación de seguridad de tecnología de la información del DOD (DITSCAP) - Tecnología

Contenido

Definición: ¿Qué significa el Proceso de Certificación y Acreditación de Seguridad de la Tecnología de la Información del DOD (DITSCAP)?

El Proceso de Certificación y Acreditación de Seguridad de Tecnología de la Información del DOD (DITSAP) es un proceso de estandarización y acreditación de sistemas de información y comunicaciones utilizado por el Departamento de Defensa (DoD) de EE. UU.


Fue el primer estándar de acreditación y certificación utilizado por DoD. Fue desarrollado en 1992 y fue reemplazado por el Proceso de Certificación y Acreditación de Garantía de Información del DoD (DIACAP).

Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.

Techopedia explica el proceso de acreditación y certificación de seguridad de la tecnología de la información del DOD (DITSCAP)

DITSAP fue creado principalmente para formar un proceso estandarizado para evaluar, certificar y garantizar la seguridad de redes y sistemas de información estratégicos, tácticos y autónomos. DITSAP utiliza un conjunto de métodos y actividades estructurados y estandarizados para verificar, validar, implementar y mantener la seguridad dentro de la infraestructura de información de defensa (DII). La acreditación DITSAP es un proceso de cuatro fases e incluye:


  • Fase 1 - Definición: se enfoca en comprender el entorno y la arquitectura subyacentes. Evalúa los requisitos y el apoyo necesarios para lograr la acreditación.

  • Fase 2 - Verificación: Verifica las capacidades de los sistemas nuevos o existentes y el cumplimiento de los requisitos de seguridad documentados.

  • Fase 3: validación: garantiza que el sistema funciona en un entorno controlado y sin riesgos y cumple con los requisitos de seguridad. Esto también concluye el proceso de acreditación.

  • Fase 4: acreditación posterior: mantenga el sistema dentro de un estado ideal y realice las operaciones necesarias para mantener el sistema acreditado