OSCAL 네임스페이스
특정 정보를 포함 CAM 하기 위해 고유한 네임스페이스가 있는 사용자 지정 속성이 사용되어 영향을 더하고 필요에 따라 콘텐츠를 조정합니다.
| 필드 | 설명 |
|---|---|
| 영향도 | 통제 목표 영향을 캡처합니다. |
| 근거 | 기준선 통제를 적용할 수 없도록 설정하는 근거입니다. 기준선 통제를 적용할 수 없게 만든 경우에만 표시됩니다. |
| 소스 | 기준선 통제 목표의 소스입니다. |
| 활성 | 통제 목표가 활성 상태인지 여부를 나타냅니다. |
| 행동 | 정책의 통제 목표 참조와 기준선 통제의 통제 목표 참조를 비교합니다. 일치하는 기록(기준선 통제와 동일한 참조 ID)의 경우:
고유 기록의 경우(참조 ID가 기준선 통제에 없음): 자세한 내용은 CAM 작업 공간에서 패키지 상세 정보 보기 문서를 참조하십시오.
|
| 구성 | 더하기, 빼기, 사용자 지정 동작과 같은 구성을 사용하여 기준선 통제에 정책을 적용합니다. |
| 작업 | 동작과 구성의 조합입니다. |
| 순서 | 정책을 적용한 순서입니다. |
| impact-change-justification | 권장 영향이 변경되는 경우 이 속성에는 변경에 대한 근거가 포함됩니다. |
| 범주 | 정보 유형의 범주입니다. |
| sub_category | 정보 유형의 하위 범주입니다. |
| 식별 가능한 양식의 PII | PII 정보 pii-in-identifiable-form. |
| 공개에 대한 PII 정보 | PII 정보 pii-information-about-public. |
| 개인정보 보호 영향 평가 | PII 정보 privacy-impact-assessment입니다. |
| 기록 알림 시스템 | PII 정보 system-of-records-notice. |
| 개인정보 보호에 민감한 시스템 | PII 정보 privacy-sensitive-system. |