Generieren Sie auf der Datensatzseite „Autorisierungspaketübersicht“ ZIP-Dateien, und exportieren Sie die zugeordneten Inhaltsdetails des Datensatzes im OSCAL-Format. Zum Generieren von OSCAL-SSP muss sich das ausgewählte Autorisierungspaket im Status „implementiert“ befinden oder danach. Mit dieser Aktion können Sie Ihr Autorisierungspaket aus exportieren CAM.
Vorbereitungen
Erforderliche Rolle:
- sn_irm_cont_auth.admin
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.authorization_official
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.info_system_sec_officer
Prozedur
-
Navigieren zu an.
-
In CAM Arbeitsbereich, Wählen Sie das Listensymbol (
).
-
Wählen Sie Autorisierungspakete aus aus aus RMF Liste.
-
Wählen Sie in der Listenansicht den Autorisierungspaketdatensatz aus, für den SSP-Dateien generiert werden sollen.
Hinweis: Das Autorisierungspaket muss sich im Status „Implementieren“, „Bewerten“, „Autorisieren“ oder „Überwachen“ befinden, um OSCAL-SSP zu generieren.
-
Navigieren Sie zur Registerkarte „Steuerungen“.
-
Wählen Sie auf der Registerkarte Steuerungen aus der Dropdown-Liste OSCAL generieren die Option aus Generieren Sie OSCAL-SSP .
Eine Nachricht wird angezeigt, die angibt, dass die Word-Datei generiert wird. Es wird eine ZIP-Datei generiert, die JSON-Dateien zusammen mit einigen Diagrammen enthält. Sie müssen die Seite aktualisieren, bevor Sie die JSON-Dateien herunterladen.
-
Wählen Sie das Symbol „mehr“ und dann aus Laden Sie OSCAL-SSP herunter Von Generieren Sie OSCAL-SSP Dropdown-Liste zum Herunterladen der SSP-ZIP-Datei.
Wichtig: Stellen Sie sicher, dass der Popup-Blocker für die URL deaktiviert ist, damit die SSP-ZIP-Datei automatisch in Ihr lokales Repository heruntergeladen wird.
Sie können die Dateien „catalog.JSON“, „Overlay-catalog.JSON“, „Profile.JSON“, „ssp.JSON“ anzeigen. Wenn außerdem Diagramme, die an die entsprechenden Felder und die Grenze für das Paket angehängt sind, damit verknüpft sind, sind sie auch im Inhalt der ZIP-Datei verfügbar. Die Diagramme können ein Katalog-Datenflussdiagramm, ein Netzwerkarchitekturdiagramm oder ein Autorisierungsgrenzdiagramm sein, das als PNG-Dateien in der ZIP-Datei verfügbar ist.
Hinweis:
- Die Datei „Overlay-catalog.JSON“ enthält nur die Richtlinien, die mit dem Autorisierungspaket verknüpft sind. Wenn keine Katalogüberlagerung mit dem Autorisierungspaket verknüpft ist, wird die Datei „Overlay-catalog.JSON“ nicht generiert.
- Informationen zum Anpassen des OSCAL-Verhaltens für den Export finden Sie unter Unterstützung für OSCAL-Modellanpassung [KB1650397] artikel in Now Support Knowledge Base.
Weitere Informationen zum OSCAL-Importfehler finden Sie unter OSCAL-Import [KB1794095] artikel in Now Support Knowledge Base.