DoD 8570 richiede due certificazioni per la conformità, una certificazione IA approvata basata sul livello IAT assegnato e una certificazione CE (Computing Environment) basata sull’apparecchiatura e sul software con cui lavori per le tue mansioni primarie. Il sito Web del programma DOD 8570 Information Assurance Workforce Improvement ha una buona sezione FAQ che risponde a molte domande riguardanti i requisiti., La clausola FAR specifica per gli appaltatori, che fa riferimento al requisito, viene visualizzata di seguito insieme a collegamenti diretti alla fonte DoD.
DISA 8570 IAWIP Domande frequenti: http://iase.disa.mil/eta/iawip/iaetafaq.html#G6
” 252.239-7001 Information Assurance Contractor Formazione e certificazione.
Come prescritto in 239.,7103(b), utilizzare la seguente clausola:
INFORMAZIONI di ASSICURAZIONE CONTRAENTE di FORMAZIONE E CERTIFICAZIONE
(GEN 2008)
(a) L’Appaltatore dovrà garantire che il personale di accesso ai sistemi di informazione corretta e attuale della sicurezza delle informazioni certificazione di eseguire information assurance funzioni in conformità con DoD 8570.01-M, Information Assurance Organico Programma di Miglioramento., Il Contraente deve soddisfare le vigenti della sicurezza delle informazioni certificazione di requisiti, tra cui—
(1) ministero della Difesa-approvato informazione di garanzia della forza lavoro certificazioni appropriate per ogni categoria e livello, come elencati nell’attuale versione di DoD 8570.01-M; e
(2) Operativo appropriato sistema di certificazione per la sicurezza informatica posizioni tecniche, come richiesto dal DoD 8570.01-M.,
(b) Su richiesta del Governo, il Contraente deve fornire la documentazione a supporto dello stato di certificazione information assurance del personale che svolge funzioni di information assurance.
(c) Al personale dell’appaltatore che non dispone di certificazioni adeguate e correnti sarà negato l’accesso ai sistemi informativi DoD allo scopo di svolgere funzioni di information assurance.
(Fine della clausola)”