OSCAL SSP 익스포트

권한 부여 패키지 개요 기록 페이지에서 zip 파일을 생성하고 기록의 매핑된 컨텐츠 상세 정보를 OSCAL 형식으로 익스포트합니다. OSCAL SSP를 생성하려면 선택한 권한 부여 패키지가 구현된 상태 또는 그 이후여야 합니다. 이 작업을 통해 에서 CAM권한 부여 패키지를 익스포트할 수 있습니다.

시작하기 전에

필요한 역할:

• sn_irm_cont_auth.admin
• sn_irm_cont_auth.system_owner
• sn_irm_cont_auth.authorization_official
• sn_irm_cont_auth.info_system_sec_manager
• sn_irm_cont_auth.info_system_sec_officer

프로시저

1. 다음으로 이동 작업 공간 > CAM 작업 공간.
2. 에서 CAM 작업 공간목록 아이콘( )을 선택합니다.
3. RMF 목록에서 권한 부여 패키지를 선택합니다.
4. 목록 뷰에서 SSP 파일을 생성할 인증 패키지 기록을 선택합니다.
   주:

   OSCAL SSP를 생성하려면 권한 부여 패키지가 구현, 평가, 권한 부여 또는 모니터링 상태여야 합니다.
5. OSCAL SSP를 내보내려면 OSCAL SSP 생성을 선택합니다.
   주:

   Xanadu 버전을 사용하는 경우 OSCAL 형식으로 데이터 내보내기의 5단계부터 시작합니다.
6. 팝업 창에서 계속 을 선택하여 보고서 생성을 시작합니다.
   Word 파일이 생성되고 있다는 메시지가 나타납니다. 일부 다이어그램과 함께 JSON 파일이 포함된 zip이 생성됩니다. JSON 파일을 다운로드하기 전에 페이지를 새로 고쳐야 합니다.
7. OSCAL SSP 생성 드롭다운 목록에서 OSCAL SSP 다운로드를 선택하여 SSP zip 파일을 다운로드합니다.
   중요사항:

   SSP zip 파일이 로컬 리포지토리에 자동으로 다운로드되도록 URL에 대해 팝업 차단 기능이 꺼져 있는지 확인합니다.

   catalog.json, overlay-catalog.json, profile.json ssp.json 파일을 볼 수 있습니다. 또한 패키지의 각 필드와 경계에 연결된 다이어그램이 연결되어 있으면 zip 내용에서도 사용할 수 있습니다. 다이어그램은 카탈로그 데이터 흐름 다이어그램, 네트워크 아키텍처 다이어그램 또는 권한 부여 경계 다이어그램일 수 있으며 zip에서 png 파일로 사용할 수 있습니다.

   주:

   • overlay-catalog.json 파일에는 권한 부여 패키지에 연결된 정책만 포함됩니다. 인증 패키지에 연결된 카탈로그 오버레이가 없으면 overlay-catalog.json 파일이 생성되지 않습니다.
   • 익스포트에 대한 OSCAL 동작을 사용자 지정하려면 기술 자료에서 Now SupportOSCAL 모델 커스터마이제이션 지원 [KB1650397] 문서를 참조하십시오.

   OSCAL 임포트 오류에 대한 자세한 내용은 기술 자료의 OSCAL 임포트 [KB1794095] 문서를 Now Support 참조하십시오.