Generieren Sie Bewertungsverfahrenspläne für einen Testplan

Verwenden Sie den Testplan, der automatisch für eine Kontrolle generiert wird, die sich im Status „Bewerten“ befindet, um anzuzeigen und zu bestimmen, ob die Kontrolle gemäß dem Bewertungsverfahrensplan bewertet wird.

Vorbereitungen

Erforderliche Rolle: sn_irm_cont_auth.system_owner, sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.authorization_official, sn_irm_cont_auth.info_system_sec_manager, sn_irm_cont_auth.admin

Warum und wann dieser Vorgang ausgeführt wird

Bewertungsverfahrenspläne werden für den Testplan einer Kontrolle basierend auf dem Kontrollziel generiert. Jedes Kontrollziel hat eine bestimmte Testvorlage, und Bewertungsvorgangsvorlagen werden für diese Testvorlage erstellt. Testpläne werden aus der Testvorlage eines Kontrollziels generiert. Bewertungsverfahrenspläne werden aus der Bewertungsverfahrensvorlage generiert.

Prozedur

1. Navigieren zu Alle > Kontinuierliche Autorisierung und Überwachung > Alle Steuerelementean.
2. Wählen Sie die Kontrolle aus, die bewertet wurde, für die die Testpläne erstellt werden.
3. Wählen Sie die zugehörige Liste Testpläne aus, und wählen Sie den Testplan-Link in aus Nummer Spalte.
   Im geöffneten Testplanformular können Sie die Testplandetails anzeigen, z. B. den Namen der Testvorlage, aus der dieser Testplan generiert wird, und den Namen der Kontrolle, die basierend auf diesem Testplan bewertet werden soll.

   Die Basissystem Enthält Testvorlagen für Steuerungen der NIST 800-53-Überarbeitung 5. Testpläne werden automatisch aus diesen Testvorlagen erstellt. Wenn das Autorisierungspaket vom Status „Implementieren“ in den Status „Bewerten“ wechselt, werden die Kontrolltests aus den Testplänen erstellt, die aus den Testvorlagen generiert werden.

   Der Abschnitt „Kontrolltest“ enthält Operative Bewertungsverfahren , Untersuchen , Bewerbungsgespräch , Und Testen Feldbeschreibungen. Die Beschreibungen für Untersuchung, Bewerbungsgespräch und Test werden aus der NIST-Leitlinie gezogen und dem Testvorlagenformular hinzugefügt. Sie können die Feldbeschreibungen im Testplanformular aktualisieren.

   Abbildung : 1. Kontrolltest-Registerkarte des Testplans

   

4. Um die Beschreibungen zu aktualisieren, wählen Sie das Feld aus, aktualisieren Sie den Text, und wählen Sie dann aus Aktualisieren .
5. Wählen Sie aus, um die ursprünglichen Kontrolltestbeschreibungen in der zugehörigen Testvorlage wiederherzustellen Vorlage wiederherstellen .
6. Wählen Sie Aus OK Im Bestätigungs-Popup, um Ihre Entscheidung zu bestätigen.
7. Um den Bewertungsverfahrensplan zu öffnen und das Bewertungsziel anzuzeigen, wählen Sie den Link in aus Bezeichner Spalte des Abschnitts „Pläne für Bewertungsverfahren“.
   Im Formular „Bewertungsverfahrensplan“ können Sie den Bezeichner des Bewertungsverfahrensplans, den Namen des Testplans und das Bewertungsziel anzeigen. Ein Bewertungsziel ist die Richtlinie zur Bewertung der Kontrolle. Aktualisieren Sie bei Bedarf das Ziel.

   Abbildung : 2. Bewertungsverfahrenspläne

   

8. Um die Kontrolltests anzuzeigen, die zur Bewertung der Steuerung generiert werden, navigieren Sie zur zugehörigen Liste „Steuerungstests“ des Interaktionsformulars.
   Weitere Informationen finden Sie unter RMF-Schritte 4, 5 und 6 – Bewerten, autorisieren und überwachen.