国防総省（DoD）は、国防総省の情報システムを支援、管理、セキュリティ保護、または運用する個人が必要な知識、スキル、および認定資格を保有していることを保証するため、人材資格要件の強化を継続しています。防衛請負業者、民間従業員、IT/サイバーセキュリティ専門家のいずれであっても、指定されたサイバー人材の役割には、DoD 8140および従来の8570要件への準拠が引き続き必須です。
このガイドは、DoDの認定要件、該当する人材カテゴリー、資格認定基準、およびDoD情報環境内で活動する組織および個人に対するコンプライアンスの期待事項について、包括的かつ正式な概要を提供します。
DoD指令8140（旧8570）は、DoDサイバー人材の基本的な資格および認定基準を定めています。以下の事項を規定しています。
DoD 8140 は包括的な権限を規定し、DoD 8140.01、DoD 8140.02、および DoD 8140.03 は、フレームワーク、プロセス、およびサイバー人材資格・管理プログラム（CWQMP）についてさらに詳細に定義しています。
このフレームワークでは、特権アクセスまたはサイバーセキュリティ関連の責任を負うすべての職員は、それぞれの職種とレベルに応じた認定資格を取得し、維持する必要があります。
DoD 認定資格の要件は、防衛エコシステム全体に広く適用され、以下の者を含みます。
DoD の業務支援、IT サービスの提供、システムの管理、または政府ネットワークへのアクセスを行う民間企業に雇用されている個人は、契約上の義務に従って認定要件を満たす必要があります。これは以下の組織に適用されます。
請負業者は、政府職員と同様の認証取得スケジュールとコンプライアンス基準が適用されます。
サイバー、IT、情報保証、エンジニアリング、またはセキュリティ関連業務に従事する民間職員は、それぞれの職務に関連した適切な基本認証を取得し、維持する必要があります。
これには以下の職員が含まれます。
システム管理、ネットワーク管理、サイバーセキュリティ監視、エンジニアリング、または情報保証に関わる業務に従事する請負業者、民間職員、または軍人は、すべて認証を取得する必要があります。
これは、以下の権限を持つ者に適用されます。
DoD 8140 では、複数の人材カテゴリーが定められており、それぞれに対応する認定要件があります。
IAT 担当者は、サイバーセキュリティと IT に関する技術的なサポートを提供します。ネットワーク防御、システム保守、セキュリティ設定などの責任を負います。
レベルは以下のとおりです。
承認されている認定資格には、A+、Network+、CCNA、Security+、CySA+、CASP+、CISSP などがあります。
IAM 担当者は、サイバーセキュリティ プログラムの監督、ガバナンス、リーダーシップを提供します。
レベルには以下が含まれます。
承認されている認定資格には、CAP、CISM、CISSP、GSLC、および関連する管理資格が含まれます。
IASAE の担当者は、国防総省ネットワークの安全なシステムの設計、エンジニアリング、および構築を行います。
役割には以下が含まれます。
承認されている認定資格には、CISSP-ISSAP、CISSP-ISSEP、CSSLP が含まれます。
CSSP の担当者は、サイバー防御、SOC 運用、インシデント対応、および脆弱性分析をサポートします。
CSSPの職務には、以下のものがあります。
承認されている認定資格には、CEH、CySA+、GCIH、GCFA、CFRなど、専門分野に応じた資格があります。
認定フレームワークは役割ベースですが、人材グループによって影響は異なります。
請負業者は以下の要件を満たす必要があります。
遵守しない場合、以下の措置が取られる可能性があります。
民間人は以下の要件を満たす必要があります。
民間人は、役割に基づく熟練度および維持目標の達成も期待されます。
特権アクセスを持つ担当者は、以下の要件を満たす必要があります。
担当者は、以下の期間内に必要な認定を取得する必要があります。
ほとんどの認定は2～3年ごとに更新が必要です。以下に該当する認定が含まれます。
更新を行わない場合、国防総省のコンプライアンス資格は自動的に失効します。
担当者は、以下のシステムに認定資格が記録されていることを確認する必要があります。
組織は、認定ステータスを示す監査可能な記録を保持する必要があります。
国防総省は、以下の認定機関からの認定資格のみを受け入れます。
公式の国防総省 8140/8570 承認ベースライン認証マトリックスに記載されている認定資格のみが対象となります。
コンプライアンスにより、以下のメリットが得られます。
認定を受けた職員は、指定された役割において実証された能力が認められます。
組織は、以下のメリットを得られます。
コンプライアンス違反は、請負業者の資格剥奪や運用能力の制限につながる可能性があります。
国防総省の認証要件は、サイバーセキュリティ対策の取り組みの基盤となります。請負業者、民間人、IT/セキュリティ担当者は、DoD 8140 ベースライン基準を遵守し、従業員が進化する脅威から国防総省のシステムを防御するための訓練を受け、資格を取得し、装備を整えていることを確認する必要があります。
適切な IAT、IAM、IASAE、または CSSP カテゴリーに人員を配置し、承認された認定資格を維持することで、組織は安全で回復力のある国防総省の情報環境の構築に貢献します。コンプライアンスは契約上の要件であるだけでなく、国防総省のミッションを支援するすべての組織にとって重要な運用上の優先事項です。
.jpg&w=640&q=75)
著作権 © 2024 - 無断転載を禁じます。
