Exporte um plano de avaliação OSCAL

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 1 min. de leitura

    • Exporte dados de compromisso como arquivos do plano de avaliação OSCAL para compartilhar planos de teste com auditores ou importar para sistemas externos.

    Antes de Iniciar

    • O pacote de autorização está na etapa Avaliar ou posterior
    • Existe pelo menos um compromisso com entidades associadas no pacote

    Função necessária: sn_irm_cont_auth.info_system_sec_officer ou sn_irm_cont_auth.admin.

    Por Que e Quando Desempenhar Esta Tarefa

    A exportação de um plano de avaliação OSCAL do CAM gera um arquivo zip que contém todos os arquivos de modelo OSCAL necessários. A exportação inclui o arquivo do plano de avaliação para cada compromisso, juntamente com arquivos de suporte, como Catálogo, Perfil, SSP, Sobreposição e POAM. A sobreposição e o POAM são opcionais. Você pode usar arquivos exportados para compartilhar planos de teste com auditores externos ou importar para outros sistemas compatíveis com OSCAL.

    O processo de exportação gera arquivos de forma assíncrona. Após a conclusão da geração, os botões de download aparecem na tela.

    Procedimento

    1. Navegar até Tudo > Espaço do CAM e, em seguida, selecione ícone de listas .
    2. Em Pacotes de autorização Na lista RMF, selecione um registro de pacote de autorização na etapa Avaliar ou posterior.
    3. Navegue até a guia Controles.
    4. Na guia Controles, na lista suspensa Gerar OSCAL, selecione Gerar AP OSCAL .
      O sistema começa a gerar arquivos OSCAL de forma assíncrona. Este processo leva alguns minutos, dependendo da complexidade do pacote. . Baixar OSCAL AP o botão aparece quando o processo é concluído.
    5. Selecione o ícone Mais e, em seguida, selecione Baixar OSCAL AP .
      Um arquivo zip é baixado contendo todos os arquivos OSCAL gerados: Catálogo, Perfil, SSP e um arquivo AP por compromisso no pacote.

      O arquivo zip baixado contém arquivos JSON compatíveis com OSCAL. Você pode validar esses arquivos usando o validador de ILC OSCAL e importá-los para outros sistemas ou compartilhá-los com auditores externos para planejamento de avaliação.