Loading article…
国防総省情報保証認証・認可プロセス（DIACAP ）は、企業や組織が情報システム（IS）にリスク管理を適用することを保証するために米国国防総省（DoD）が実施していた廃止されたプロセスです。DIACAPは、システムのライフサイクル全体を通して情報保証（IA）体制を維持する国防総省ISの認証・認可（C&A）のための、国防総省全体に適用される一連の正式かつ標準的な活動、一般的なタスク、および管理構造プロセスを定義していました。
2015 年 5 月現在、DIACAP は「国防総省情報技術 (IT) 向けリスク管理フレームワーク(RMF)」に置き換えられました。DIACAP による再認定は 2016 年後半まで継続されましたが、2015 年 5 月までに認定を開始していなかったシステムは、RMF プロセスに移行する必要がありました。[ 1 ] 国防総省 RMF は、米国国立標準技術研究所 (NIST) のリスク管理フレームワーク (RMF) に準拠しています。[ 2 ] [ 3 ]
DIACAPは、NSAの指示によるセキュリティ対策の根本的な変更の結果として策定されました。DIACAPの暫定版は2006年7月6日に署名され、暫定版のDITSCAPガイダンスに取って代わりました。最終版は国防総省指令8510.01と呼ばれ、 2014年3月12日に署名されました（以前のバージョンは2007年11月28日）。
DODI 8500.01 サイバーセキュリティ http://www.dtic.mil/whs/directives/corres/pdf/850001_2014.pdf、
DODI 8510.01 国防総省情報技術（IT）向けリスク管理フレームワーク（RMF） https://irp.fas.org/doddir/dod/i8510_01.pdf
DIACAPはDITSCAPとはいくつかの点で異なっていた。特に、すべての自動情報システム（AIS）の主要なセキュリティ要件として、情報保証管理策（DoDD 8500.1およびDoDI 8500.2で定義）の概念を採用した点が異なっていた。適用可能な情報保証管理策は、システムのミッション保証カテゴリ（MAC）と機密性レベル（CL）に基づいて割り当てられた。