RMF 5, 6, 7단계 - 평가, 권한 부여 및 모니터
통제를 구현한 후에는 내부 및 외부 통제를 평가하고, POA&M(동작 및 마일스톤 계획)을 생성하고, 변경 요청 및 취약한 항목을 관리할 수 있습니다.
시작하기 전에
필요한 역할:
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.info_system_sec_officer
- sn_irm_cont_auth.authorization_official
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.admin
이 태스크 정보
평가 상태는 통제 평가 및 위험 요약 관련 목록과 POA&M, 변경 요청, 보안 인시던트 및 취약한 항목 탭을 인증 패키지 양식에 추가합니다.
주:
CAM 대량의 변경 요청, 인시던트 기록 또는 둘 다 단일 인증 패키지와 관련된 경우 성능이 저하될 수 있습니다. 트랜잭션 응답 시간이 길어지는 경우 KB0861865에 설명된 절차를 수행하는 것이 좋습니다.
프로시저
-
구현 상태에 있는 권한 부여 패키지의 경우 평가를 선택합니다.
주:감사 참여가 자동으로 생성됩니다.
-
감사 계약을 보려면 통제 평가 관련 목록을 선택합니다.
주:감사 계약은 SCA에 자동으로 할당됩니다.
-
참여 번호를 선택하여 엽니다.
엔터티 탭에는 패키지에 대한 권한 부여 범위가 표시됩니다.
-
컨트롤 탭을 선택하여 팀이 구현한 모든 컨트롤을 봅니다.
-
통제 테스트 탭을 선택하여 통제를 평가하기 위한 작업을 봅니다.
주:기본 보기의 감사 작업 탭이 보기에서 CAM제어 테스트 탭으로 이름이 바뀝니다. 관련 목록 레이블의 이름은 기본 뷰 CAM 에 따라 다릅니다. 추가 작업
)을 선택하여 뷰를 변경할 수 있습니다.테스트 계획에 대한 자세한 내용은 을 참조하십시오 통제 테스트의 통제 효과성 결정.
-
통제 테스트를 선택합니다.
-
추가 평가 상세 정보를 입력하려면 메모 필드를 선택합니다.
-
통제 테스트를 선택합니다.