Inhoudsopgave:
- Definitie - Wat betekent DOD Information Assurance-certificering en accreditatieproces (DIACAP)?
- Techopedia legt DOD Information Assurance-certificering en accreditatieproces (DIACAP) uit
Definitie - Wat betekent DOD Information Assurance-certificering en accreditatieproces (DIACAP)?
DOD Information Assurance Certification and Accreditation Process (DIACAP) is een proces dat zorgt voor de certificering en accreditatie (CA) van informatiesystemen die worden gebruikt binnen het Amerikaanse ministerie van Defensie (DoD).
Het is een systematisch proces dat ervoor zorgt dat alleen geaccrediteerde informatiesysteemtools en -technologieën worden gebruikt binnen de IT-infrastructuur van DoD.
Techopedia legt DOD Information Assurance-certificering en accreditatieproces (DIACAP) uit
DIACAP is in 2007 opgericht als middel om informatiesystemen te autoriseren binnen de DoD IT-omgeving. Om DIACAP te laten werken, vereist het de implementatie van verschillende beveiligings- en governancebeleid en richtlijnen, zoals:
Federal Information Security Management Act (FISMA)
Overkoepelend beleid Global Information Grid (GIG) (DoDD 8100.1)
Information Assurance (DoDD 8500.01 E)
Implementatie van Information Assurance (DoDI 8500.2)
DIACAP vereist dat een informatiesysteem via het netwerk wordt geaccrediteerd, dat wil zeggen dat het certificerings- en accreditatieproces niet alleen systeemgebaseerd is, maar ook zorgt dat het informatiesysteem zorgt voor veiligheid bij interactie en communicatie via het Global Information Grid. Als een systeem eenmaal veilig is geaccrediteerd door DIACAP, moeten de informatiebeveiligings- en -zekerheidsmogelijkheden worden onderhouden via een formele systeemlevenscyclus.
