the entire IS as necessary. Additio

the entire IS as necessary. Additionally, Certifiers must ensure that the recertification effort is
reported to the DAA for continued approval to operate.
Terminal Objective:
Given an information system, the System Certifiers will explain and apply a
recognized methodology leading to the security certification of that system in accordance
with a prescribed set of criteria (i.e., the International Common Criteria), and provide an
accreditation recommendation to the DAA for consideration in the accreditation decision.
To be acceptable, the certification must be performed in accordance with applicable
INFOSEC regulations, policies and guidelines.
List of Performance Items Under Competencies
In each of the competency areas listed below, the System Certifiers shall perform the
following functions:
1. DOCUMENTING MISSION NEED
a. Knowledge and/or Awareness of Security Laws
1) identify relevant nation-state security laws, treaties, and/or agreements;
2) interpret nation-state security laws, treaties, and/or agreements in relation
to mission accomplishment;
3) relate the identified nation-state security laws, treaties, and/or agreements
to the mission needs;
4) discuss identified nation-state security laws, treaties, and/or agreements
with involved site personnel; and
5) explain interpretation in support or denial of certification to involved site
personnel.
b. Coordination with Related Disciplines
1) identify the related disciplines required for accomplishing the IS
certification; and
2) discuss mission-specific discipline relationships and IS requirements with
involved site personnel.
c. Understand Mission
1) study the mission critical elements, to include system mission, functions,
and system interfaces;
2) verify that mission critical elements are completely identified (e.g.,
operational procedures and classification requirements);
3) confirm the mission description is complete as it relates to documented IS
needs, to include system life cycle;
4) discuss the interpretation of mission critical elements in support or denial of
certification with involved site personnel; and

ผลลัพธ์ (ไทย) 1:

IS ทั้งหมดตามความจำเป็น นอกจากนี้ Certifiers ต้องมั่นใจว่า ความพยายาม recertificationรายงาน DAA ชอบต่อการใช้งานวัตถุประสงค์ของเทอร์มินัล:ให้มีระบบข้อมูล Certifiers ระบบจะอธิบาย และใช้เป็นรู้จักวิธีการนำไปสู่การรับรองความปลอดภัยของระบบนั้นในมีการกำหนดชุดของเงื่อนไข (เช่น นานาชาติทั่วไปเงื่อนไข), และให้การแนะนำยอมให้ DAA ประกอบการพิจารณาในการตัดสินใจยอมจะยอมรับ การรับรองต้องดำเนินการตามเหมาะสมระเบียบ INFOSEC นโยบาย และแนวทางรายการของประสิทธิภาพการทำงานภายใต้ความเชี่ยวชาญในแต่ละพื้นที่ความสามารถด้านล่าง Certifiers ระบบจะทำการฟังก์ชันต่อไปนี้:1. เอกสารต้องมิชชั่นอ.รู้หรือจิตสำนึกของความปลอดภัยกฎหมาย1) ระบุ nation-state เกี่ยวข้องความปลอดภัยกฎหมาย สนธิสัญญา และ/หรือข้อ ตกลง2) ตีความกฎหมายความปลอดภัย nation-state สนธิสัญญา และ/หรือข้อตกลงในความสัมพันธ์เพื่อความสำเร็จของภารกิจ3) เกี่ยวข้องกับการระบุ nation-state ความปลอดภัยกฎหมาย สนธิสัญญา และ/หรือข้อตกลงปฏิบัติภารกิจจำเป็น4) หารือ nation-state ระบุความปลอดภัยกฎหมาย สนธิสัญญา และ/หรือข้อตกลงมีเว็บไซต์ที่เกี่ยวข้องกับบุคลากร และ5) อธิบายตีความสนับสนุนหรือปฏิเสธการออกใบรับรองไปยังไซต์ที่เกี่ยวข้องบุคลากรเกิดการประสานงานกับสาขาวิชาที่เกี่ยวข้อง1) สาขาวิชาที่เกี่ยวข้องที่จำเป็นสำหรับการทำ IS ระบุใบรับรอง และ2) อภิปรายความสัมพันธ์ของภารกิจเฉพาะวินัยและ IS มีความต้องการเว็บไซต์ที่เกี่ยวข้องกับบุคลากรการค.เข้าใจภารกิจ1 ศึกษาภารกิจสำคัญองค์ประกอบ การรวมระบบภารกิจ หน้าที่และอินเทอร์ เฟซระบบ2) ตรวจสอบว่า องค์ประกอบสำคัญของภารกิจอย่างสมบูรณ์ระบุ (เช่นขั้นตอนการดำเนินงานและจัดประเภทความต้องการ);3) คำอธิบายภารกิจเสร็จไปเกี่ยวข้องกับ IS เอกสารยืนยันความต้องการ มีระบบวงจร4) กล่าวถึงการตีความองค์ประกอบสำคัญของภารกิจในการสนับสนุนหรือปฏิเสธรับรอง มีเว็บไซต์ที่เกี่ยวข้องกับบุคลากร และ

ผลลัพธ์ (ไทย) 2:

ทั้งเป็นตามความจำเป็น นอกจากนี้ใบรับรองต้องให้แน่ใจว่าพยายาม recertification
จะต้องไปรายงานตัวDAA เพื่อขออนุมัติต่อเนื่องในการดำเนินงาน.
วัตถุประสงค์สถานี: ได้รับระบบสารสนเทศระบบใบรับรองจะอธิบายและใช้วิธีการได้รับการยอมรับนำไปสู่การได้รับการรับรองความปลอดภัยของระบบที่สอดคล้องกับกำหนดชุดของเกณฑ์ (เช่นเกณฑ์ร่วมกันระหว่างประเทศ) และให้คำแนะนำการรับรองDAA เพื่อประกอบการพิจารณาในการตัดสินใจการรับรอง. เพื่อให้เป็นที่ยอมรับได้รับการรับรองจะต้องดำเนินการให้สอดคล้องกับการบังคับกฎระเบียบ INFOSEC นโยบายและแนวทาง. รายชื่อ ผลการดำเนินงานภายใต้รายการสมรรถนะในแต่ละพื้นที่ที่ระบุไว้ด้านล่างความสามารถที่ใบรับรองระบบจะดำเนินการฟังก์ชั่นต่อไปนี้: 1 การจัดเก็บเอกสาร MISSION ต้อง ความรู้และ / หรือการให้ความรู้กฎหมายการรักษาความปลอดภัย1) ระบุที่เกี่ยวข้องตามกฎหมายความปลอดภัยของรัฐชาติสนธิสัญญาและ / หรือข้อตกลง; 2) การตีความกฎหมายการรักษาความปลอดภัยของประเทศรัฐสนธิสัญญาและ / หรือข้อตกลงในความสัมพันธ์ที่จะบรรลุภารกิจ; 3) สัมพันธ์ ระบุกฎหมายการรักษาความปลอดภัยของประเทศรัฐสนธิสัญญาและ / หรือข้อตกลงกับความต้องการของภารกิจ; 4) หารือเกี่ยวกับการรักษาความปลอดภัยระบุว่ากฎหมายรัฐชาติสนธิสัญญาและ / หรือข้อตกลงกับบุคลากรที่เกี่ยวข้องกับเว็บไซต์; และ5) อธิบายการตีความในการสนับสนุนหรือการปฏิเสธการรับรองที่เกี่ยวข้องกับเว็บไซต์ของบุคลากร. ข ประสานงานกับสาขาวิชาที่เกี่ยวข้อง1) ระบุสาขาวิชาที่เกี่ยวข้องที่จำเป็นสำหรับการประสบความสำเร็จที่มีการรับรอง; และ2) หารือเกี่ยวกับความสัมพันธ์ที่มีระเบียบวินัยเฉพาะภารกิจและเป็นความต้องการที่มีบุคลากรที่เกี่ยวข้องกับเว็บไซต์. ค ทำความเข้าใจเกี่ยวกับภารกิจ1) ศึกษาภารกิจองค์ประกอบที่สำคัญที่จะรวมภารกิจระบบฟังก์ชั่นและการเชื่อมต่อระบบ2) ตรวจสอบองค์ประกอบที่สำคัญภารกิจที่มีการระบุอย่างสมบูรณ์ (เช่นขั้นตอนการดำเนินงานและความต้องการการจัดหมวดหมู่); 3) ยืนยันคำอธิบายภารกิจเสร็จสมบูรณ์เป็น ที่เกี่ยวข้องกับเอกสารที่เป็นความต้องการที่จะรวมถึงวงจรชีวิตของระบบ4) หารือเกี่ยวกับการตีความขององค์ประกอบที่สำคัญในการสนับสนุนการปฏิบัติภารกิจหรือการปฏิเสธของการรับรองกับบุคลากรที่เกี่ยวข้องกับเว็บไซต์; และ