Definir requisitos de controle
Você pode dividir um controle em um nível mais granular como requisitos ao gerar o controle no nível do objetivo do controle.
- SCA (Security Control Assessor, avaliador de controle de segurança): Para avaliar cada requisito do controle individualmente se houver aspectos diferentes para o teste de controle.
- Oficial de autorização (AO), diretor de segurança do sistema de informação (ISSO) e gerente de segurança do sistema de informação (ISSM): Para entender o requisito que falhou, o que levou à não conformidade do controle, em vez de avaliar a falha do controle como um todo.
- Respondente de certificação identificado para um controle: Para responder no nível de requisitos de controle, que está em um nível mais granular, em vez de no nível de controle.
. CAM usuário você pode dividir os controles para controlar requisitos, gerenciar os requisitos com mais eficiência, atestar individualmente e ter o pacote autorizado. Você também pode definir os requisitos e criá-los no nível de objetivo de controle quando os controles são gerados.
Para obter detalhes, consulte Exibição de detalhes do requisito de controle.
Criando conteúdo do NIST a partir da descrição do objetivo de controle como requisitos de controle
. sistema base Envia os requisitos de controle gerados a partir dos objetivos de controle do NIST 800-53 revisão 5 para CAM usuários. . Descrição O campo do formulário Objetivo de controle lista os requisitos detalhados como subpontos com subnúmeros. A Referência do objetivo de controle é agrupada com cada subnúmero ou cláusula em Descrição e referenciado como um Número do requisito No requisito de objetivo de controle. Por exemplo, se a referência do objetivo de controle for IR-9 e a descrição do objetivo de controle começar com um subnúmero (a.), os dois serão agrupados para gerar o primeiro requisito de objetivo de controle como IR-9.A, com mais subnúmeros adicionados a ele, se disponível. Portanto, se houver cerca de sete subdescrições, sete requisitos de controle serão gerados.