Steuert die Schritte der Anforderungsgenerierung und des Upgrades
Die Optionen Erstellt Steuerungen automatisch und Steuerungsanforderungen erstellen im Kontrollzielformular und der Status des Autorisierungspakets sind wichtig, um Steuerungsanforderungen zu erstellen.
Steuerung der Anforderungsgenerierungslogik
Wenn Sie die Optionen Erstellt Steuerungen automatisch und Steuerungsanforderungen erstellen im Steuerungszielformular aktivieren, wird der Elementgenerierungs-Flow automatisch ausgelöst, um Steuerungen bzw. Steuerungsanforderungen zu erstellen. Abhängig vom Status der Steuerung ändert sich der Status der generierten Steuerungsanforderungen.
Wenn die Option Steuerungsanforderungen erstellen ausgewählt ist, wenn das Autorisierungspaket vom Status Auswählen in den Status Implementieren verschoben wird, werden die Steuerungen generiert. Gleichzeitig werden auch Steuerungsanforderungen für die Steuerungszielanforderungen generiert. Steuerungsanforderungen werden nur generiert, wenn die Steuerungszielanforderungen vorhanden sind und die Kennzeichnung „wahr“ ist. Wenn die Kontrollzielanforderungen vorhanden sind, die Kennzeichnung jedoch „falsch“ ist, werden die Kontrollanforderungen nicht generiert.
Wenn beim Erstellen des Kontrollziels die Kennzeichnung auf „falsch“ festgelegt wurde und die Anforderungen nicht generiert wurden, können Sie die Steuerungsanforderungen trotzdem generieren, indem Sie die Kennzeichnung auswählen und den Kontrollzieldatensatz speichern, sofern die mit diesem bestimmten Kontrollziel verknüpften Steuerungen die Steuerung haben Zielanforderungen, und die Steuerungen sind Aktiv und befinden sich im Status Entwurf. Wenn sich die Steuerungen in einem anderen Status als „Entwurf“ befinden, werden keine Steuerungsanforderungen generiert. Wenn sich die Steuerung jedoch beispielsweise im Status „Überwachen“ befindet und zurück in den Status „Entwurf“ verschoben wird, werden Steuerungsanforderungen generiert, sofern die Option Steuerungsanforderungen erstellen ausgewählt ist.
- Neue Kontrollzielanforderungen hinzugefügt
- Dasselbe gilt, wenn Sie einem Kontrollziel mithilfe der Schaltfläche Neu oder Bearbeiten in der zugehörigen Liste „Anforderungen für Kontrollziel“ Kontrollzielanforderungen hinzufügen.
- Aktualisieren
- Wenn Sie die Beschreibung einer Steuerungszielanforderung aktualisieren, wird die Beschreibung der entsprechenden Steuerungsanforderung aktualisiert, sofern sich die Steuerung im Status Entwurf befindet. Wenn sich die Kontrolle in einem anderen Status befindet, wird die Beschreibung aktualisiert, wenn die Kontrolle wieder in den Status „Entwurf“ versetzt wird.
- Löschen
- Wenn einige der Kontrollzielanforderungen eines Kontrollziels entfernt werden, können die Kontrollanforderungen der Kontrolle nicht entfernt werden. Stattdessen werden sie als manuelle Anforderung markiert. Diese Bedingung gilt für Steuerungen in jedem Status. Wenn die Steuerung später in den Status „Entwurf“ verschoben wird, können Sie das Tag „Manuell“ aus diesen Anforderungen entfernen. Wenn hingegen eine neue Steuerung erstellt wird, nachdem einige der Steuerungszielanforderungen entfernt wurden, weist die neue Steuerung nicht die entfernten Anforderungen, sondern nur die vorhandene Anzahl auf.
Wenn das Autorisierungspaket vom Status Implementieren in den Status Auswählen verschoben wird, werden alle zugehörigen Steuerungen von CAM außer Kraft gesetzt, und dementsprechend werden auch alle mit ihnen verknüpften Anforderungen außer Kraft gesetzt. Alle diese Aktionen werden von der Elementgenerierung verarbeitet.
Obligatorische Upgrade-Schritte
- Die Felder Autorisierungspaket und Steuerungszuordnung im Steuerungsformular werden neu hinzugefügt. Die Werte in diesen Feldern werden für die vorhandenen CAM -Steuerungen ausgefüllt.
- Für alle NIST 800-53-revision 5-Kontrollziele ist die Option Kontrollanforderungen erstellen im Kontrollzielformular standardmäßig auf True festgelegt.
- Die Steuerungsanforderungen werden für alle vorhandenen Steuerungen aus NIST 800-53-Revision 5-Steuerungszielen erstellt, die sich im Status „Entwurf“ befinden.