Un accord d'autorisation de sécurité du système (SSAA ) est un document contraignant confirmant un accord formel entre l'autorité désignée approuver ( DAA) , représentant des utilisateurs , certificateur et responsable du programme. La SSAA est utilisé dans le processus de développement et de vérification d'un système du ministère de la Défense ( DoD) . Création
La SSAA est créé lors de la première phase de développement du système et est mis à jour à chaque phase du processus de développement.
But
Avec six sections et 18 annexes , le SSAA facilite diverses exigences du projet pour les agences gouvernementales . Le but principal de la SSAA est d'assurer le bon niveau de sécurité du système basé sur la capacité du système , l'environnement , la fonction et la responsabilité .
Phases
La SSAA passe par quatre phases de développement : définition , vérification , validation et accréditation poste . Il ya de multiples activités pour chaque phase , comme indiqué par l' information DoD Technology Security Certification et ( DITSCAP ) manuel de processus d'accréditation .