Acuerdo de Autorización de Seguridad

Un acuerdo de autorización de seguridad del sistema (SSAA) es un documento vinculante confirmando un acuerdo formal entre la autoridad designada aprobar (DAA), representante de los usuarios, certificador y director del programa. El SSAA se utiliza en el proceso de desarrollo y verificación de un sistema de Departamento de Defensa (DoD).

Creación

El SSAA se crea durante la primera fase de desarrollo del sistema y se actualiza en cada fase del proceso de desarrollo.

Propósito

Con seis secciones y 18 apéndices, el SSAA facilita diversos requisitos del proyecto para las agencias gubernamentales. El propósito principal de la SSAA es garantizar el nivel apropiado de seguridad del sistema basado en la capacidad del sistema, el medio ambiente, la función y la responsabilidad.

fases

El SSAA pasa por cuatro fases de desarrollo: definición, verificación, validación y posterior acreditación. Existen múltiples actividades a cada fase como se indica por la Certificación de Información del Departamento de Defensa de Tecnología de Seguridad y manual Proceso de Acreditación (DITSCAP).