Se crea el SSAA durante la primera fase de desarrollo del sistema y se actualiza en cada fase del proceso de desarrollo.
Propósito
Con seis secciones y 18 apéndices , el SSAA facilita diversas necesidades de los proyectos de las agencias gubernamentales. El propósito principal de la SSAA es asegurar el nivel adecuado de seguridad del sistema basado en la capacidad del sistema , el medio ambiente , la función y la responsabilidad.
Fases
SSAA pasa por cuatro fases de desarrollo: definición, verificación, validación y posterior acreditación. Hay múltiples actividades en cada fase como se indica por el Certificado de Seguridad de Tecnología de la Información del Departamento de Defensa y el manual de Proceso de Acreditación ( DITSCAP ) .