Namespace OSCAL

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 1 min. de leitura

    • Para incluir CAM propriedades personalizadas com um namespace exclusivo são usadas para adicionar impacto e personalizar o conteúdo conforme necessário.

    Campo Descrição
    impacto Captura o impacto do objetivo de controle.
    justificativa Justificativa para tornar o controle de linha de base não aplicável. Presente somente quando um controle de linha de base se torna não aplicável.
    origem Origem do objetivo de controle da linha de base.
    ativo Indica se um objetivo de controle está ativo.
    behavior Comparando a referência do objetivo de controle na política com as dos controles de linha de base.
    Para registros correspondentes (mesmo ID de referência dos controles de linha de base):
    • Substituir: Substitui o objetivo de controle de linha de base pelo da política selecionada.
    • Mover para N/D: Move o objetivo de controle com o ID de referência correspondente para o estado Não aplicável.
    • Ignorar: Ignora o registro correspondente; nenhuma mudança será feita no pacote de autorização da política selecionada.
    Para registros distintos (o ID de referência não existe nos controles de linha de base):
    • Criar novo: Adiciona o novo objetivo de controle da política selecionada ao pacote de autorização.
    • Ignorar: Ignora o registro distinto; ele não será adicionado ao pacote de autorização.
    Para obter mais informações, consulte Exibir detalhes do pacote em CAM Espaço.
    configuração Aplicar uma política aos controles de linha de base usando configurações como adição, subtração e ação personalizada.
    ação Combinação de comportamento e configuração.
    pedido A ordem na qual você aplicou a política.
    impacto-mudança-justificativa Se o impacto recomendado for alterado. Esta propriedade conterá a justificativa da mudança.
    categoria Tipo de informação.
    subcategoria Subcategoria do tipo de informação.
    pii-em-formulário-identificável pii-in-identifiable-form.
    pii-information-about-public PII informações pii-information-about-public.
    privacy-impact-assessment Privacidade-impacto-avaliação de informações de PII.
    system-of-records-notify Sistema-de-registros-notify de informações de PII.
    privacy-setive-system Privacidade de informações de PII confidencial-sistema.