La seule agence avec le genre de relation avec le 

DIACAP dont vous parlez est DISA.

Donc, la réponse que vous cherchez est DISA , ou la " Defense Information Systems Agency ". Ils sont la principale source de ressources et de services de connaissances DIACAP.

La structure de gestion des risques est basée sur les étapes suivantes, telles que décrites et mises en œuvre par la NSA et d'autres agences de défense et de sécurité :

• Profil d'identification du système
• Plan de mise en œuvre du DIACAP
  • Validation
• Détermination de la certification
• Tableau de bord DIACAP
• POA&M
• Autorisation d'exploiter Décision
• Acceptation des risques résiduels

Vous pouvez en savoir plus sur cette branche du service de défense américain ici :  http://business.blurtit.com/3117711/our-source-for-diacap-resources-and-knowledge-services-can-be-discovered- à travers-notre

Et ici:

http://business.blurtit.com/3964030/our-source-for-diacap-resources-and-knowledge-services-can-be-discovered-through-our