يقترح OMB عملية من خمس خطوات لتحديد مستوى الضمان المناسب لتطبيقاتهم:
- إجراء تقييم للمخاطر، والذي يقيس الآثار السلبية المحتملة.
- قارن بمستويات الضمان الخمسة وحدد أي منها يناسب هذه الحالة.
- اختر التكنولوجيا وفقًا للإرشادات الفنية الصادرة عن NIST.
- تأكيد عملية المصادقة المحددة تلبي المتطلبات.
- إعادة تقييم النظام بانتظام وضبطه مع التغييرات.
يتم تقييم المستوى المطلوب من تأكيد المصادقة من خلال العوامل التالية:
- إزعاج أو ضيق أو ضرر بالمكانة أو السمعة
- خسارة مالية أو مسؤولية وكالة
- الإضرار ببرامج الوكالة أو المصالح العامة
- النشر غير المصرح به عن المعلومات الحساسة.
- السلامة الشخصية؛ و / أو الانتهاكات المدنية أو الجنائية.
Source: wikipedia.org