통제에 대한 인용 연결
규정 준수 점수 정확도를 개선하고 통제 목표에 의존하지 않고 통제와 인용 간의 연관성을 관리할 수 있는 유연성을 제공하는 직접 인용-통제 매핑 기능입니다.
많은 규정 준수 프레임워크에서 단일 통제 목표를 여러 표준, 규정 또는 정책 요구 사항에 대한 여러 인용에 의해 참조될 수 있습니다. 적절한 연결 관리가 없으면 조직은 통제 중복, 적용 범위 잘못 해석 또는 규정 준수 보고를 부정확하게 보고할 위험이 있습니다. 통제에 인용 연결 기능은 사용자가 통제를 인용과 직접 연결할 수 있도록 하여 이 문제를 해결합니다. 이 기능을 사용하면 직접 연결된 활성 통제의 상태에 따라 준수 점수가 동적으로 업데이트됩니다.
정확한 규정 준수 점수를 매기기 위한 직접 인용 대 통제 매핑
새로운 Citation to Control Mapping 기능은 인용과 통제 간에 직접 매핑할 수 있는 sn_compliance_mtm_citation_control라는 연결 테이블을 도입하여 이 문제를 해결합니다. 이 향상된 기능을 통해 사용자는 통제를 인용과 수동으로 연결하거나 연결 해제할 수 있으므로 유연성과 정확성이 보장됩니다. 또한 통제 목표를 통한 간접적인 관계가 아닌 통제를 기반으로 하여 규정 준수 점수 계산을 개선합니다.
이 기능을 사용하기 위해 컨트롤 매핑에 인용 연결이라는 속성이 추가됩니다. 기본적으로 이 속성은 사용되지 않습니다. 이 기능을 활성화하려면 다음 문서를 참조하십시오 통제 매핑에 인용 연결 사용.
새 규정 준수 점수 수식
이 기능을 사용하면 규정 준수 점수 수식이 다음으로 변경됩니다.
Citation compliance score = Average(Child Citations) + Average(Directly Linked Controls)이러한 교대조를 통해 규정 준수 점수는 각 인용과 관련된 관련 통제만 반영합니다. 규정 준수 점수 계산에 대한 자세한 내용은 다음 문서를 참조하십시오 인용에 대한 규정 준수 점수 계산.
인용 페이지로 UI 변경
- 현재 해당 인용과 연결된 관련 통제 목록이 표시됩니다.
- 추가를 클릭하여 더 많은 통제를 연결하면 시스템에 사용 가능한 모든 통제가 표시되지 않습니다. 대신 계층 구조 기반 자격 규칙을 적용합니다.
- 추가 목록에는 다음과 같은 적격 통제가 표시됩니다.
- 인용과 직접 연결된 통제 목표의 모든 통제입니다.
- 직접 연결된 통제 목표의 하위 통제 목표에서의 통제입니다(계층 구조에서 아래쪽으로 트래버스).
- 손하위 통제 목표부터 마지막 수준까지의 통제입니다.
- 모든 독립 통제(통제 목표가 없는 통제)는 항상 연결할 수 있습니다.
- 인용에 통제를 추가하면 통제의 준수 또는 미준수 상태에 따라 규정 준수 점수가 변경됩니다.주:규정 준수 점수 계산에 포함하려면 통제가 활성 상태여야 합니다.
컨트롤 페이지의 UI 변경 사항
- 현재 해당 컨트롤과 연결된 관련 인용 목록이 표시됩니다.
- 추가 인용을 연결하기 위해 추가를 클릭할 때 시스템은 인스턴스의 모든 인용을 표시하지 않습니다. 대신 계층 구조 기반 자격 규칙을 적용합니다.
- 추가 목록에는 다음 인용이 표시됩니다.
- 통제에 연결된 통제 목표와 직접 관련된 모든 인용입니다.
- 상위 통제 목표와 연결된 인용입니다(계층 구조에서 위쪽으로 트래버스).
- 하위 통제 목표와 연결된 인용입니다(계층 구조에서 아래쪽으로 트래버스).
- 통제가 독립적이면(통제 목표에 연결되지 않음) 모든 인용을 연결에 사용할 수 있습니다.