акредитація

Formal declaration by a designated accrediting authority (DAA) or principal accrediting authority (PAA) that an information system is approved to operate at an acceptable level of risk, based on the implementation of an approved set of technical, managerial, and procedural safeguards.

Офіційна заява призначеного акредитаційного органу (DAA) або головного акредитаційного органу (PAA) про те, що інформаційну систему схвалено до експлуатації за прийнятного рівня ризику на підставі впровадження затвердженого набору технічних, управлінських і процедурних запобіжних заходів.

CNSSI 4009-2015

Formal recognition that a laboratory is competent to carry out specific tests or calibrations or types of tests or calibrations.

Офіційне визнання того, що лабораторія є компетентною проводити конкретні випробування чи калібрування або види випробувань чи калібрувань.

CNSSI 4009-2022

Formal recognition that a laboratory is competent to carry out specific tests or calibrations or types of tests or calibrations.

Офіційне визнання того, що лабораторія є компетентною проводити конкретні випробування чи калібрування або види випробувань чи калібрувань.

NIST CSRC (source unspecified)

The official management decision given by a senior organizational official to authorize operation of an information system and to explicitly accept the risk to organizational operations (including mission, functions, image, or reputation), organizational assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security controls.

Офіційне управлінське рішення, яке приймає старша посадова особа організації, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій організації (включно з місією, функціями, іміджем або репутацією), активів організації, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки.

CNSSI 4009-2015

The official management decision given by a senior agency official to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, or individuals, based on the implementation of an agreed-upon set of security controls.

Офіційне управлінське рішення, яке приймає старша посадова особа відомства, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб на підставі впровадження узгодженого набору заходів безпеки.

FIPS 200

The official management decision given by a senior agency official to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, or individuals, based on the implementation of an agreed-upon set of security controls.

Офіційне управлінське рішення, яке приймає старша посадова особа відомства, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб на підставі впровадження узгодженого набору заходів безпеки.

NIST SP 800-18 Rev. 1

The official management decision given by a senior agency official to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, or individuals, based on the implementation of an agreed-upon set of security controls.

Офіційне управлінське рішення, яке приймає старша посадова особа відомства, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб на підставі впровадження узгодженого набору заходів безпеки.

NIST SP 800-60 Vol. 1 Rev. 1

The official management decision given by a senior agency official to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, or individuals, based on the implementation of an agreed-upon set of security controls.

Офіційне управлінське рішення, яке приймає старша посадова особа відомства, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб на підставі впровадження узгодженого набору заходів безпеки.

NIST SP 800-82 Rev. 2

also known as authorize processing (OMB Circular A-130, Appendix III),and approval to operate. Accreditation (or authorization to process information) is granted by a management official and provides an important quality control. By accrediting a system or application, a manager accepts the associated risk. Accreditation (authorization) must be based on a review of controls. (See Certification.)

також відома як дозвіл на оброблення (authorize processing) (OMB Circular A-130, Appendix III) та схвалення до експлуатації (approval to operate). Акредитацію (або дозвіл на оброблення інформації) надає управлінська посадова особа, і вона є важливим засобом контролю якості. Акредитуючи систему або застосунок, керівник приймає пов'язаний з ними ризик. Акредитація (авторизація) має ґрунтуватися на перевірці заходів контролю. (Див. Сертифікація.)

NIST SP 800-16

See Accreditation.

Див. Акредитація.

NIST SP 800-18 Rev. 1

Formal declaration by a Designated Approving Authority that an Information System is approved to operate in a particular security mode using a prescribed set of safeguards at an acceptable level of risk.

Офіційна заява призначеного затверджувального органу (Designated Approving Authority) про те, що інформаційну систему схвалено до експлуатації в певному режимі безпеки з використанням установленого набору запобіжних заходів за прийнятного рівня ризику.

NIST SP 800-32

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-37 Rev. 2

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-53 Rev. 5

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-53A Rev. 5

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-161r1-upd1

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

CNSSI 4009-2022

See authorization.

Див. авторизація.

CNSSI 4009-2015

See authorization.

Див. авторизація.

NIST SP 800-37 Rev. 1

See authorization.

Див. авторизація.

NIST SP 800-53 Rev. 4

means accreditation as defined in point (10) of Article 2 of Regulation (EC) No 765/2008;

означає акредитацію, як визначено в пункті (10) статті 2 Регламенту (ЄС) № 765/2008;

ENISA-Mandate — Regulation (EU) 2019/881 · Article 2(15); original published text