RMF 2단계 - 권한 패키지 범주화
분류 단계에서는 잠재적인 최악의 시나리오에 따라 정보 시스템의 중요도 또는 민감도를 정의합니다. 여기에는 패키지에 대한 NIST 정보 유형을 선택하고 정보 유형을 사용하여 패키지에 대한 영향 수준을 정의하는 작업이 포함됩니다.
시작하기 전에
범주화를 사용하는 데 필요한 역할:
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.info_system_sec_officer
권한 부여 패키지에 쓰는 데 필요한 역할:
- sn_irm_cont_auth.admin
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.authorization_official
- sn_irm_cont_auth.info_system_sec_officer
정보 유형을 선택하는 데 필요한 역할:
- sn_irm_cont_auth.admin
- sn_irm_cont_auth.system_owner
패키지 양식에서 재정의된 필드에 쓰는 데 필요한 역할: sn_irm_cont_auth.system_owner
이 태스크 정보
프로시저
-
정보 유형 관련 목록에서 편집을 선택합니다.
주:정보 유형을 선택하면 정보 유형의 이름, 범주 및 CIA(기밀성, 무결성 및 가용성) 등급을 포함하여 선택한 정보 유형에 대한 지침이 나타납니다.
-
선택을 완료했으면 저장을 선택합니다.
이제 정보 유형 관련 목록에 선택한 정보 유형에 대한 지침 정보가 포함됩니다.
-
무효화된 필드를 수정하고 근거를 제공하여 영향 수준을 무효화할 수 있습니다.
재정의를 제공하면 영향 필드가 업데이트 CIA 수준에 따라 업데이트됩니다.
중요사항:영향 필드는 권한을 부여하는 데이터의 영향을 정확하게 반영해야 합니다. 이 시점부터 다운스트림의 모든 프로세스는 해당 영향 수준에 의존합니다. NIST 지침에 따라 구현해야 하는 통제 수는 다음과 같이 영향에 따라 달라집니다.- 높은 위험 = 343개 통제
- 보통 위험 = 262 통제
- 낮은 위험 = 125개 통제