Schritte zur Generierung und zum Upgrade von Steuerungsanforderungen

Die Erstellt automatisch Steuerungen Und Erstellen Sie Steuerungsanforderungen Optionen im Kontrollzielformular und der Status des Autorisierungspakets sind wichtig, um Kontrollanforderungen zu erstellen.

Steuerungsanforderungsgenerierungslogik

Wenn Sie aktivieren Erstellt automatisch Steuerungen Und Erstellen Sie Steuerungsanforderungen Optionen im Formular „Kontrollziel“, dann wird der Flow zur Elementgenerierung automatisch ausgelöst, um Steuerungen bzw. Steuerungsanforderungen zu erstellen. Je nach Status der Steuerung ändert sich der Status der generierten Steuerungsanforderungen.

Wenn Erstellen Sie Steuerungsanforderungen Die Option ist ausgewählt, wenn das Autorisierungspaket aus verschoben wird Wählen Sie Aus An Implementieren status, werden die Steuerungen generiert. Gleichzeitig werden auch Kontrollanforderungen für die Kontrollzielanforderungen generiert. Kontrollanforderungen werden nur generiert, wenn die Kontrollzielanforderungen vorhanden sind und die Kennzeichnung „wahr“ ist. Wenn die Kontrollzielanforderungen vorhanden sind, die Kennzeichnung jedoch „falsch“ ist, werden die Kontrollanforderungen nicht generiert.

Wenn beim Erstellen des Kontrollziels die Kennzeichnung auf „falsch“ festgelegt wurde und die Anforderungen nicht generiert wurden, können Sie die Kontrollanforderungen trotzdem generieren, indem Sie die Kennzeichnung auswählen und den Kontrollzieldatensatz speichern, vorausgesetzt, die Steuerungen, die diesem bestimmten Kontrollziel zugeordnet sind, haben Kontrollzielanforderungen, und die Steuerungen sind aktiv und haben den Status „Entwurf“. Wenn sich die Steuerungen in einem anderen Status als „Entwurf“ befinden, werden keine Kontrollanforderungen generiert. Wenn sich die Steuerung jedoch beispielsweise im Status „Überwachen“ befand und wieder in den Status „Entwurf“ verschoben wird, werden Steuerungsanforderungen generiert, sofern bereitgestellt wird Erstellen Sie Steuerungsanforderungen Option ist ausgewählt.

Neue Kontrollzielanforderungen hinzugefügt

Dasselbe gilt, wenn Sie einem Kontrollziel mit Kontrollzielanforderungen hinzufügen Neu Oder Bearbeiten In der zugehörigen Liste „Kontrollzielanforderungen“.

Aktualisieren

Wenn Sie die Beschreibung einer Kontrollzielanforderung aktualisieren, wird die Beschreibung der entsprechenden Kontrollanforderung aktualisiert, sofern sich die Steuerung im Status „Entwurf“ befindet. Wenn sich das Steuerelement in einem anderen Status befindet, wird die Beschreibung aktualisiert, wenn das Steuerelement in den Status „Entwurf“ zurückversetzt wird.

Löschen

Wenn einige der Kontrollzielanforderungen eines Kontrollziels entfernt werden, können die Kontrollanforderungen der Kontrolle entsprechend nicht entfernt werden. Stattdessen werden sie als manuelle Anforderung markiert. Diese Bedingung ist für Steuerungen in einem beliebigen Status „wahr“. Wenn das Steuerelement später in den Status „Entwurf“ wechselt, können Sie das manuelle Tag aus diesen Anforderungen entfernen. Wenn hingegen eine neue Kontrolle erstellt wird, nachdem einige der Kontrollzielanforderungen entfernt wurden, verfügt die neue Kontrolle nicht über die Anforderungen, die entfernt wurden, sondern nur über die vorhandene Nummer.

Wenn das Autorisierungspaket vom Status „Implementieren“ in den Status „Auswählen“ wechselt, dann alle zugehörigen Steuerungen von CAMWerden außer Kraft gesetzt, und dementsprechend werden alle ihnen zugeordneten Anforderungen ebenfalls außer Kraft gesetzt. Alle diese Aktionen werden von der Elementgenerierung verarbeitet.

Erforderliche Upgrade-Schritte

Die folgenden Aktionen werden ausgeführt, wenn Sie ein Upgrade auf durchführen YokohamaRelease:

1. Die Autorisierungspaket Feld und Zuteilung steuern Feld im Steuerungsformular werden neu hinzugefügt. Die Werte in diesen Feldern werden für vorhandene ausgefüllt CAMSteuerungen.
2. Für alle Kontrollziele der NIST 800-53-Revision 5 Erstellen Sie Steuerungsanforderungen Option ist auf festgelegt Wahr Standardmäßig im Formular „Kontrollziel“.
3. Die Kontrollanforderungen werden für alle vorhandenen Steuerungen aus den Kontrollzielen der NIST 800-53-Revision 5 erstellt, die sich im Status „Entwurf“ befinden.