Bestimmen Sie die Kontrolleffektivität eines Kontrolltests

Wenden Sie die objektive Effektivität der Bewertungsverfahren und die Betriebseffektivität des Kontrolltests an, um die Kontrolleffektivität des Kontrolltests zu bestimmen. Ein Bewertungsverfahren wird angewendet, um den Kontrolltest auf einer granularen Ebene zu überprüfen.

Vorbereitungen

Erforderliche Rolle: sn_irm_CONT_auth.System_owner, sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.authorization_official, sn_irm_cont_auth.info_system_sec_manager, sn_irm_CONT_auth.admin

Prozedur

1. Navigieren zu Alle > Kontinuierliche Autorisierung und Überwachung > Alle Interaktionenan.
2. Wählen Sie die Interaktion aus.
3. Wählen Sie aus Kontrolltests Registerkarte und wählen Sie einen Kontrolltest-Link in aus Nummer Spalte.
4. Im sich öffnenden Steuerungstestformular können Sie die Effektivität der Steuerung in anzeigen Kontrolleffektivität Feld.
5. Wählen Sie aus Funktionstest Registerkarte, um die Betriebseffektivität des Kontrolltests anzuzeigen.
   Hinweis:

   Die Untersuchen , Bewerbungsgespräch , Und Testen Felder werden aus den NIST-Kontrollzielen vorab ausgefüllt und können auf Kontrolltestebene nicht bearbeitet werden. Wenn Sie eine dieser Beschreibungen bearbeiten müssen, können Sie dies im Testplanformular tun. Weitere Informationen finden Sie unter Generieren Sie Bewertungsverfahrenspläne für einen Testplan.
6. Wählen Sie die zugehörige Liste Bewertungsverfahren aus, um die Zieleffektivität aller Bewertungsverfahren anzuzeigen.
   Die Anzahl der generierten Bewertungsverfahren entspricht genau der Anzahl der Bewertungsverfahrenspläne, die aus dem Testplan generiert wurden.

   Abbildung : 1. Kontrolleffektivität eines Kontrolltests

   

   Die Werte der Betriebseffektivität eines Kontrolltests sind:

   • Keine
   • Ineffektiv
   • Effektiv

   Die Werte der Zieleffektivität eines Bewertungsziels sind:

   • Keine: Gibt an, dass das Bewertungsverfahren noch nicht analysiert oder bewertet wurde.
   • Effektiv
   • Ineffektiv
   • Nicht zutreffend: Gibt an, dass das Bewertungsverfahren für diese Kontrolltestprüfung nicht gültig ist oder nicht erforderlich ist.

   Die Kontrolleffektivität des Kontrolltests wird bestimmt durch:

   Betriebseffektivität	Zieleffektivität	Kontrolleffektivität
   Effektiv/Ineffektiv/Keine	Beliebiger ist ineffektiv	Ineffektiv
   Effektiv	Nicht zutreffend/keine/effektiv	Effektiv
   Ineffektiv	Nicht zutreffend/keine/effektiv/ineffektiv	Ineffektiv
   Ineffektiv	Ineffektiv	Ineffektiv
   Keine/Effektiv	Effektiv	Effektiv
   Keine	Eine ist effektiv und eine andere ineffektiv	Ineffektiv
   Keine	Eins ist „keine“ und ein anderes ist nicht zutreffend	Keine

   Solange sich der Kontrolltest im Status „Offen“ oder „in Arbeit“ befindet, ist es egal, ob die Zieleffektivität der Bewertungsverfahren „keine“ ist. Sie können den Kontrolltest jedoch erst in den Status „Überprüfen“ versetzen, wenn Sie jedes Bewertungsziel als effektiv, ineffektiv oder nicht zutreffend markieren. Eine Fehlermeldung wird angezeigt, um anzugeben, dass Sie das Bewertungsziel überprüfen und aus dem Status keine verschieben müssen, um den Kontrolltest in den Status Überprüfen oder Abgeschlossen zu versetzen.

7. Wählen Sie den Link in der Spalte Bezeichner der zugehörigen Liste Bewertungsverfahren aus, um das Formular „Bewertungsverfahren“ anzuzeigen.
   Alle Felder im Formular sind mit Ausnahme von schreibgeschützt Zieleffektivität Feld, das Sie bearbeiten können, wenn sich der Kontrolltest entweder im Status „Offen“ oder „in Bearbeitung“ befindet. Die Zieleffektivität Das Feld ist schreibgeschützt im Status „Überprüfen“ oder in allen status „Geschlossen“ wie „Abgeschlossen“, „Geschlossen unvollständig“ und „Geschlossen übersprungen“.
8. Wenn Sie den Wert der Zieleffektivität des Bewertungsverfahrens aktualisieren, wählen Sie aus Aktualisieren Um Ihre Änderungen zu speichern.