OSCAL 네임스페이스

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분
  • 특정 정보를 포함 CAM 하기 위해 고유한 네임스페이스가 있는 사용자 지정 속성을 사용하여 영향을 추가하고 필요에 따라 콘텐츠를 조정합니다.

    필드 설명
    영향도 통제 목표 영향 캡처.
    근거 기준선 통제를 적용할 수 없는 근거입니다. 기준선 통제가 적용되지 않는 경우에만 존재합니다.
    소스 기준선 통제 목표의 소스입니다.
    활성 통제 목표가 활성 상태인지 여부를 나타냅니다.
    행동 정책의 통제 목표 참조와 기준선 통제의 통제 목표 참조를 비교합니다.
    일치하는 기록(기준선 통제와 동일한 참조 ID)의 경우:
    • 재정의: 기준선 통제 목표를 선택한 정책의 통제 목표로 대체합니다.
    • 해당 사항 없음으로 이동: 참조 ID가 일치하는 통제 목표를 해당 사항 없음 상태로 이동합니다.
    • 건너뛰기: 일치하는 기록을 무시합니다. 선택한 정책에서 권한 부여 패키지가 변경되지 않습니다.
    고유 기록의 경우(참조 ID가 기준선 통제에 없음):
    • 새로 생성: 선택한 정책의 새 통제 목표를 권한 부여 패키지에 추가합니다.
    • 건너뛰기: 고유 레코드를 무시합니다. 권한 부여 패키지에는 추가되지 않습니다.
    자세한 내용은 에서 패키지 상세 정보 보기 CAM 작업 공간 문서를 참조하십시오.
    구성 더하기, 빼기, 사용자 지정 동작과 같은 구성을 사용하여 기준선 통제에 정책을 적용합니다.
    작업 동작과 구성의 조합입니다.
    순서 정책을 적용한 순서입니다.
    impact-change-justification 권장 영향이 변경된 경우. 이 속성에는 변경 사유가 포함됩니다.
    범주 정보 유형의 범주입니다.
    sub_category 정보 유형의 하위 범주입니다.
    PII-in-Identifiable-Form PII 정보 pii-in-identifiable-form.
    PII-정보-어바웃-퍼블릭 PII 정보 pii-information-about-public.
    개인정보 보호 영향 평가 PII 정보 개인정보 보호 영향 평가.
    기록 시스템 공지 PII 정보 기록 시스템 알림.
    개인 정보 보호에 민감한 시스템 PII 정보 개인 정보 보호에 민감한 시스템.