コンプライアンスワークスペースを使用してコントロール目標を作成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：4分

    • コントロール目標は、会社のインタラクションと運用のガイダンスとして機能する目標、指示、または標準です。コントロール目標は、コンプライアンスワークスペースを使用してカテゴリ化、分類、およびポリシーへの関連付けが可能です。

    始める前に

    必要なロール：sn_compliance_admin、sn_compliance_manager、sn_compliance.user

    手順

    1. 移動先 すべて > ポリシーとコンプライアンス > コンプライアンスワークスペース.
    2. コンプライアンスワークスペースで、[リスト] アイコンをクリックします。
    3. 移動先 コンプライアンスライブラリ > コントロール目標.
    4. [作成] リストをクリックし、[コントロール目標] を選択します。
    5. フォームのフィールドに入力します。
      表 : 1. 新しいコントロール目標を作成フォーム
      フィールド 説明
      名前 コントロール目標の名前。
      ソース ポリシーのソース。たとえば、ステートメントがサードパーティプロバイダーからのものである場合は、どのプロバイダーかを示します。
      ソース ID この各種法令・基準等をカタログ化するためにソースによって使用される一意の識別番号。
      参照 一意の数値識別子。
      親 現在のコントロール目標の子ではないコントロール目標。これは、循環する親子関係を避けるためです。
      コンプライアンススコア (%) このコントロール目標に対して計算されたコンプライアンススコアの割合とそのカラーコード：
      • 緑：80 以上
      • 黄：80 ～ 50
      • 赤：50 未満
      有効 ポリシーがアクティブかどうかを示すオプション。
      コントロールを自動的に作成 コントロールがコントロール目標から自動的に作成されることを示すオプション。
      注:
      コントロール目標がコントロールとしても機能する場合は、このオプションを選択します。
      カテゴリ オプションのリスト：
      • 施設、技術、サービスの取得または販売
      • 監査およびリスク管理
      • コンプライアンスおよびガバナンスのスタイルマニュアル
      • ヒューマンリソース (HR) 管理
      • リーダーシップおよび高いレベルの達成目標
      • モニタリングおよび測定
      • 運用管理
      • 物理的保護および環境保護
      • 情報およびデータのプライバシー保護
      • レコード管理
      • 構成管理によるシステムのハードニング
      • システム継続性
      • システム設計、ビルド、および実装
      • テクニカルセキュリティ
      • サードパーティおよびサプライチェーンの監督
      • ルート
      • 不使用
      分類 オプションのリスト：
      • 予防
      • 是正
      • 探知
      タイプ オプションのリスト：
      • 資産またはサービスの取得/販売
      • アクション可能なレポートまたは測定
      • 監査およびリスク管理
      • 動作
      • ビジネスプロセス
      • 連絡
      • 設定 (Configuration)
      • データおよび情報管理
      • 複製
      • ロールの設定
      • ドキュメントの作成/維持管理
      • ヒューマンリソース (HR) 管理
      • 調査
      • IT インパクトゾーン
      • ログ管理
      • メンテナンス
      • 発生の監視および評価
      • 物理的保護および環境保護
      • プロセスまたはアクティビティ
      • レコード管理
      • システム継続性
      • システム設計、ビルド、および実装
      • テクニカルセキュリティ
      • テスト
      • トレーニング
      認証方法 オプションのリスト：
      • 従来の証明書：コントロールアセスメントの従来の方法である ServiceNow AI Platform
      • 証明書：コントロールアセスメントを行う方法
        注:
        [証明書] を選択すると、[証明書] フィールドに [GRC 証明書 (GRC Attestation)] が入力されます。
      証明書 デフォルトで [GRC 証明書 (GRC Attestation)] が選択されています。
      注:
      ユーザーがコントロール証明書を変更すると、関連するコントロール目標証明書タイプも変更されます。
      問題グループルール このコントロール目標にアサインされたグループルール。
      説明 コントロール目標の説明。
    6. [保存] をクリックします。
      作成したコントロール目標の詳細を表示および管理するには、「概要ページからのコントロール目標の管理」を参照してください。
      コントロール目標が作成され、すべての関連リストが表示されます。
      • ポリシーがエンティティに関連付けられている場合、コントロールはすべてのコントロール目標に対して作成されます。
      • コントロール属性は、関連するコントロール目標と同じ属性にデフォルト設定されます。
    7. [概要] ページで、[その他] タブをクリックし、[問題] タブを選択します。
      作成したコントロール目標に 1 つ以上の関連する既存の問題を追加できます。既存の問題をコントロール目標にマッピングすることで、コントロール目標のオープンな問題の数を減らすことができます。
      1. [追加] ボタンをクリックします。
      2. [問題] ポップアップから関連する問題を選択します。
      3. [追加] をクリックします。
        選択した問題は、関連する問題としてコントロール目標に追加され、コントロール目標に対する問題 [sn_grc_m2m_issue_engagement] テーブル内のコントロール目標と問題の間に m2m 関係が作成されます。[新規] ボタンをクリックして、コントロール目標の問題を作成することもできます。
      4. コントロール目標にマッピングされている問題を削除するには、問題を選択して [削除] をクリックします。
        削除アクションは、コントロール目標と問題の間のマッピングのみを削除します。アクションは問題レコードを削除しません。
        注:
        コントロール目標が [廃止] ステータスの場合、[新規]、[追加]、[削除] などの UI アクションボタンは使用できません。

    次のタスク

    を実装する場合 ポリシーとコンプライアンス管理 ソフトウェア、戻る ポリシーとコンプライアンス管理 セットアップチェックリスト そして次のステップに進みます。