Etapas de upgrade e geração de requisitos de controle
. Cria controles automaticamente e. Criar requisitos de controle as opções no formulário de objetivo de controle e o estado do pacote de autorização são importantes para criar requisitos de controle.
Lógica de geração de requisitos de controle
Se você habilitar o. Cria controles automaticamente e. Criar requisitos de controle no formulário de objetivo de controle, o fluxo de geração de item é acionado automaticamente para criar controles e requisitos de controle, respectivamente. Dependendo do estado do controle, o estado dos requisitos de controle gerados muda.
. Criar requisitos de controle a opção é selecionada quando o pacote de autorização é movido do Selecione para Implementar estado, os controles são gerados. Ao mesmo tempo, os requisitos de controle para os requisitos do objetivo de controle também são gerados. Os requisitos de controle serão gerados somente se os requisitos do objetivo de controle estiverem presentes e se o sinalizador for verdadeiro. Se os requisitos do objetivo de controle estiverem presentes, mas o sinalizador for falso, os requisitos de controle não serão gerados.
Se, ao criar o objetivo de controle, o sinalizador tiver sido definido como falso e os requisitos não tiverem sido gerados, você ainda poderá gerar os requisitos de controle selecionando o sinalizador e salvando o registro do objetivo de controle, desde que os controles associados a este objetivo de controle específico tenham requisitos de objetivo de controle e os controles estejam Ativos e no estado Rascunho. Se os controles estiverem em qualquer estado diferente de Rascunho, os requisitos de controle não serão gerados. No entanto, se, por exemplo, o controle estivesse no estado Monitorar e fosse movido de volta para o estado Rascunho, os requisitos de controle seriam gerados desde Criar requisitos de controle a opção está selecionada.
- Novos requisitos de objetivo de controle adicionados
- O mesmo ocorre quando você adiciona requisitos de objetivo de controle a um objetivo de controle usando Novo ou Editar Na lista relacionada Requisitos do objetivo de controle.
- Atualizar
- Se você atualizar a descrição de um requisito de objetivo de controle, a descrição do requisito de controle correspondente será atualizada, desde que o controle esteja no estado Rascunho. Se o controle estiver em qualquer outro estado, a descrição será atualizada quando o controle voltar para o estado Rascunho.
- Excluir
- Se alguns dos requisitos de objetivo de controle de um objetivo de controle forem removidos, os requisitos de controle correspondentes do controle não poderão ser removidos, em vez disso, eles serão marcados como um requisito manual. Esta condição é verdadeira para controles em qualquer estado. Mais tarde, se o controle for movido para o estado Rascunho, você poderá remover o marcador manual desses requisitos. Por outro lado, se um novo controle for criado depois que alguns dos requisitos de objetivo de controle forem removidos, o novo controle não terá os requisitos que foram removidos, mas somente o número existente.
Se o pacote de autorização passar do estado Implemento para Selecionar, todos os controles associados de CAM e, correspondentemente, todos os requisitos associados a eles também são desativados. Todas essas ações são tratadas por geração de item.
Etapas de upgrade necessárias
- . Pacote de autorização e. Alocação de controle O campo no formulário de controle foi adicionado recentemente. Os valores nesses campos são preenchidos para existentes CAM controles.
- Para todos os objetivos de controle do NIST 800-53-REVISÃO 5, o. Criar requisitos de controle a opção está definida como Verdadeiro Por padrão, no formulário Objetivo de controle.
- Os requisitos de controle são criados para todos os controles existentes, a partir dos objetivos de controle do NIST 800-53-REVISÃO 5, que estão no estado Rascunho.