дозвіл на експлуатацію

The official management decision issued by a designated accrediting authority (DAA) or principal accrediting authority (PAA) to authorize operation of an information system and to explicitly accept the residual risk to agency operations (including mission, functions, image, or reputation), agency assets, or individuals.

Офіційне управлінське рішення, видане призначеним органом акредитації (DAA) або головним органом акредитації (PAA), для авторизації експлуатації інформаційної системи та явного прийняття залишкового ризику для діяльності відомства (включно з місією, функціями, іміджем або репутацією), активів відомства або окремих осіб.

CNSSI 4009-2015

The official management decision given by a senior organizational official to authorize operation of an information system and to explicitly accept the risk to organizational operations (including mission, functions, image, or reputation), organizational assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security controls.

Офіційне управлінське рішення, яке приймає старша посадова особа організації, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій організації (включно з місією, функціями, іміджем або репутацією), активів організації, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки.

CNSSI 4009-2015

seeCertificationandAccreditation.

див. «Сертифікація та акредитація» (Certification and Accreditation).

NIST SP 800-16

Authorization to Operate; One of three possible decisions concerning an issuer made by a Designated Authorizing Official after all assessment activities have been performed stating that the issuer is authorized to perform specific PIV Card and/or Derived Credential issuance services.

Дозвіл на експлуатацію (Authorization to Operate); одне з трьох можливих рішень щодо емітента, яке приймає призначена уповноважена посадова особа (Designated Authorizing Official) після виконання всіх заходів з оцінювання і яке встановлює, що емітент уповноважений надавати конкретні послуги з видачі карток PIV та/або похідних автентифікаційних даних.

NIST SP 800-79-2

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-37 Rev. 2

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-53 Rev. 5

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-53A Rev. 5

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

NIST SP 800-161r1-upd1

Official management decision given by a senior Federal official or officials to authorize operation of an information system and to explicitly accept the risk to agency operations (including mission, functions, image, or reputation), agency assets, individuals, other organizations, and the Nation based on the implementation of an agreed-upon set of security and privacy controls. Authorization also applies to common controls inherited by agency information systems. Note 1: The system is authorized to operate for a specified period in accordance with terms and conditions established by the authorizing official. Note 2: Formerly known as "approval to operate." Term was replaced in the risk management framework in 2010.

Офіційне управлінське рішення, яке приймає старша федеральна посадова особа або особи, щоб дозволити експлуатацію інформаційної системи та явно прийняти ризик для операцій відомства (включно з місією, функціями, іміджем або репутацією), активів відомства, окремих осіб, інших організацій і держави на підставі впровадження узгодженого набору заходів безпеки та приватності. Авторизація також поширюється на спільні заходи, успадковані інформаційними системами відомства. Примітка 1: Систему дозволено експлуатувати протягом визначеного періоду відповідно до умов, установлених уповноваженою посадовою особою. Примітка 2: Раніше відоме як "схвалення до експлуатації" (approval to operate). Термін замінено в рамці управління ризиками у 2010 році.

CNSSI 4009-2022