DCID 6.3

Share

|

DCID 6/3 è il processo di accreditamento e di certificazione usato dagli enti federali che lavorano ai progetti di intelligenza (per esempio, il CIA). Specificamente, progetti che richiedono che chiunque che lavora loro ha un segreto superiore, uso suddiviso in compartimenti sensibile di tecnologia dell'informazione di spazio delle informazioni (SCI) il processo di DCID 6/3. DCID corrisponde al direttore di intelligenza centrale direttivo e 6/3 si riferisce al processo descritto nella parte 6, la parte 3 del direttore compendious di intelligenza centrale Directives.5 il processo di accreditamento e di certificazione che la Comunità di intelligenza (IC) usata prima che DCID 6/3 sia venuto avanti è stata denominata DCID 1/16.

Il modello di DCID 6/3 è basato sulla certificazione e sull'accreditamento realizzati sui sistemi d'informazione che sono caratterizzati da Protection Levels (PL) e DCID 6/3 definisce cinque livelli differenti di protezione. DCID 6/3 si occupa soltanto delle informazioni classificate ed i relativi aiuti del modello di PL si accertano che abbia eliminato soltanto correttamente la gente abbiano accesso alle informazioni classificate. Anche se il modello di DCID 6/3 è stato progettato per il lavoro classificato di intelligenza e delle informazioni, è pubblicamente disponibile per la revisione e tutta l'agenzia o organizzazione riservata può adottare la metodologia e la adatta per il cliente secondo i loro propri campioni che unici di requirements.The DCID il manuale, che definisce il 6/3 di processo di certificazione e di accreditamento di DCID, può essere trovato sulla federazione del Web site americano degli scienziati a www.fas.org/irp/offdocs/dcid-6-3-manual.pdf

Il processo di DCID 6/3 C&A deve anche aderire al manuale di politica di politica manual.The DCID 6/3 di DCID 6/3 può essere trovato sul fotoricettore a www.fas.org/irp/offdocs/DCID_6-3_20Policy.htm.

Molti dei requisiti della certificazione e dell'accreditamento di IC sono basati su sicurezza fisica, poiché le informazioni classificate devono essere assicurate sempre fisicamente. Oltre a sicurezza fisica, il IC mette l'enfasi molto sulla crittografia. L'enfasi in queste due zone è che cosa realmente regola la certificazione diversa e l'accreditamento di DCID dalle altre metodologie di C&A.