Namespace OSCAL

  • Versão de lançamento: Australia
  • Atualizado 12 de mar. de 2026
  • 1 min. de leitura

    • Para incluir CAM informações específicas, propriedades personalizadas com um namespace exclusivo são usadas para adicionar impacto e personalizar o conteúdo conforme necessário.

    Campo Descrição
    impacto Captura o impacto do objetivo de controle.
    justificativa Justificativa para tornar o controle de linha de base não aplicável. Presente somente quando um controle de linha de base se torna não aplicável.
    origem Origem do objetivo de controle da linha de base.
    ativo Indica se um objetivo de controle está ativo.
    behavior Comparando a referência do objetivo de controle na política com as dos controles de linha de base.
    Para registros correspondentes (mesmo ID de referência dos controles de linha de base):
    • Substituir: Substitui o objetivo de controle de linha de base pelo da política selecionada.
    • Mover para N/D: Move o objetivo de controle com o ID de referência correspondente para o estado Não aplicável.
    • Ignorar: Ignora o registro correspondente; nenhuma mudança será feita no pacote de autorização da política selecionada.
    Para registros distintos (o ID de referência não existe nos controles de linha de base):
    • Criar novo: Adiciona o novo objetivo de controle da política selecionada ao pacote de autorização.
    • Ignorar: Ignora o registro distinto; ele não será adicionado ao pacote de autorização.
    Para obter mais informações, consulte Exibir detalhes do pacote em CAM Espaço.
    configuração Aplicar uma política aos controles de linha de base usando configurações como adição, subtração e ação personalizada.
    ação Combinação de comportamento e configuração.
    pedido A ordem na qual você aplicou a política.
    impacto-mudança-justificativa Se o impacto recomendado for alterado. Esta propriedade conterá a justificativa para a mudança.
    categoria Tipo de informação.
    subcategoria Subcategoria do tipo de informação.
    pii-em-formulário-identificável Informações de pii em formulário identificável.
    pii-informações-sobre-público PII-informações-sobre-público.
    privacy-impact-assessment Avaliação-de-impacto-privacidade-de-informações de PII.
    notify-do-sistema-de-registros Aviso do sistema-de-registros-de-informações de PII.
    sistema-sensível à privacidade Sistema confidencial de privacidade de informações de PII.