Schritte zur Generierung und zum Upgrade von Steuerungsanforderungen

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer
  • Die Optionen Erstellt automatisch Steuerungen und Steuerungsanforderungen erstellen im Formular „Steuerungsziel“ sowie der Status des Autorisierungspakets sind wichtig für die Erstellung von Steuerungsanforderungen.

    Logik zur Generierung von Steuerungsanforderungen

    Wenn Sie die Optionen Erstellt automatisch Steuerungen und Steuerungsanforderungen im Formular für das Steuerungsziel aktivieren, wird der Elementgenerierungs-Flow automatisch ausgelöst, um Steuerungen bzw. Steuerungsanforderungen zu erstellen. Abhängig vom Status der Steuerung ändert sich der Status der generierten Steuerungsanforderungen.

    Wenn die Option Steuerungsanforderungen erstellen ausgewählt ist, wenn das Autorisierungspaket vom Status Auswählen in den Status Implementieren wechselt, werden die Steuerungen generiert. Gleichzeitig werden auch Steuerungsanforderungen für die Steuerungsziel-Anforderungen generiert. Steuerungsanforderungen werden nur generiert, wenn die Steuerungsziel-Anforderungen vorhanden sind und die Kennzeichnung „wahr“ ist. Wenn die Steuerungsziel-Anforderungen vorhanden sind, die Kennzeichnung jedoch „falsch“ ist, werden die Steuerungsanforderungen nicht generiert.

    Wenn beim Erstellen des Kontrollziels die Kennzeichnung auf „false“ festgelegt und die Anforderungen nicht generiert wurden, können Sie die Steuerungsanforderungen trotzdem generieren, indem Sie die Kennzeichnung auswählen und den Kontrollzieldatensatz speichern, sofern die Steuerungen, die diesem bestimmten Kontrollziel zugeordnet sind, über Steuerung verfügen Zielanforderungen erfüllt sind, und die Steuerungen sind Aktiv und befinden sich im Status Entwurf. Wenn sich die Steuerungen in einem anderen Status als „Entwurf“ befinden, werden keine Steuerungsanforderungen generiert. Wenn sich das Steuerelement jedoch beispielsweise im Status „Überwachen“ befand und zurück in den Status „Entwurf“ versetzt wird, werden Steuerungsanforderungen generiert, sofern die Option Steuerungsanforderungen erstellen ausgewählt ist.

    Neue Steuerungsziel-Anforderungen hinzugefügt
    Dasselbe gilt, wenn Sie einem Kontrollziel über Neu oder Bearbeiten in der zugehörigen Liste „Steuerungszielanforderungen“ Steuerungszielanforderungen hinzufügen.
    Aktualisierung
    Wenn Sie die Beschreibung einer Steuerungszielanforderung aktualisieren, wird die Beschreibung der entsprechenden Steuerungsanforderung aktualisiert, sofern sich die Steuerung im Status Entwurf befindet. Wenn sich das Steuerelement in einem anderen Status befindet, wird die Beschreibung aktualisiert, wenn das Steuerelement zurück in den Status Entwurf wechselt.
    Löschen
    Wenn einige der Steuerungsziel-Anforderungen eines Steuerungsziels entfernt werden, können die Steuerungsanforderungen der Steuerung entsprechend nicht entfernt werden. Stattdessen werden sie als manuelle Anforderung gekennzeichnet. Diese Bedingung gilt für Steuerungen in jedem Status. Wenn das Steuerelement später in den Status Entwurf wechselt, können Sie das manuelle Tag aus diesen Anforderungen entfernen. Wenn hingegen ein neues Steuerelement erstellt wird, nachdem einige der Steuerungsziel-Anforderungen entfernt wurden, besitzt das neue Steuerelement nicht die entfernten Anforderungen, sondern nur die vorhandene Nummer.

    Wenn das Autorisierungspaket vom Status Implementieren in den Status Auswählen wechselt, werden alle zugehörigen Steuerungen von CAM außer Kraft gesetzt, und entsprechend werden auch alle damit verbundenen Anforderungen außer Kraft gesetzt. Alle diese Aktionen werden von der Elementgenerierung verarbeitet.

    Erforderliche Upgrade-Schritte

    Die folgenden Aktionen werden bei einem Upgrade auf das Release Xanadu ausgeführt:
    1. Das Feld „ Autorisierungspaket “ und das Feld „Steuerungszuordnung“ im Steuerungsformular werden neu hinzugefügt. Die Werte in diesen Feldern werden für vorhandene CAM Steuerungen ausgefüllt.
    2. Für alle Steuerungsziele der NIST 800-53-revision 5 ist die Option Steuerungsanforderungen erstellen im Formular Steuerungsziel standardmäßig auf Wahr festgelegt.
    3. Die Steuerungsanforderungen werden für alle vorhandenen Steuerungen aus NIST 800-53-Revision 5-Steuerungszielen erstellt, die sich im Status Entwurf befinden.