권한 부여 패키지 범주화
범주화 단계에서는 잠재적인 최악의 시나리오에 따라 정보 시스템의 중요도 또는 민감도를 정의합니다. 여기에는 NIST에서 제공하는 정보 유형 목록에서 패키지에 대한 정보 유형을 선택하고 정보 유형을 사용하여 패키지에 대한 영향 수준을 정의하는 작업이 포함됩니다.
시작하기 전에
필요한 역할: 범주화 단추를 사용하려면
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.info_system_sec_officer
필요한 역할: 권한 부여 패키지에 쓰려면:
- sn_irm_cont_auth.admin
- sn_irm_cont_auth.system_owner
- sn_irm_cont_auth.info_system_sec_manager
- sn_irm_cont_auth.authorization_official
- sn_irm_cont_auth.info_system_sec_officer
필요한 역할: 정보 유형을 선택하려면:
- sn_irm_cont_auth.admin
- sn_irm_cont_auth.system_owner
필요한 역할: 패키지 양식에서 재정의된 필드에 쓰려면
- sn_irm_cont_auth.system_owner
이 태스크 정보
프로시저
-
정보 유형 관련 목록에서 편집을 클릭합니다.
주:정보 유형을 클릭하면 정보 유형에 대한 이름, 범주 및 CIA(기밀성, 무결성 및 가용성) 등급을 포함하여 선택한 정보 유형에 대한 지침이 나타납니다.
-
선택을 완료했으면 저장을 클릭합니다.
이제 정보 유형 관련 목록에 선택한 정보 유형에 대한 지침 정보가 포함됩니다.
-
양식 오른쪽에 있는 무효화된 필드를 수정하고 근거를 제공하여 영향 수준을 무효화할 수 있습니다.
재정의를 제공하면 업데이트 CIA 수준에 따라 영향 필드가 그에 따라 업데이트됩니다.
중요사항:영향 필드는 권한을 부여하는 데이터의 영향을 정확하게 반영해야 합니다. 이 시점부터 다운스트림의 모든 프로세스는 해당 영향 수준에 의존합니다. NIST 지침에 따라 구현해야 하는 제어 수는 다음과 같이 영향에 따라 달라집니다.- 높은 위험 = 통제 343개
- 보통 위험 = 통제 262개
- 낮은 위험 = 통제 125개