CAM -Anwenderrollen
Weisen Sie Anwendern und Gruppen Rollen zu, um sie auf die Verwendung der Anwendung CAM vorzubereiten.
Rollenberechtigungen und Zuständigkeiten
| Rollentitel [Name] | Beschreibung |
|---|---|
| Autorisierung offiziell (sn_irm_cont_auth.authorization_public) |
Verantwortlich für die Abnahme eines Informationssystems für eine Betriebsumgebung mit einer bekannten Risikostufe. Der Autorisierungsbeauftragte ist berechtigt, Autorisierungspakete zu genehmigen und zu aktualisieren. Die Rolle und enthält:
|
| Continuous Authorization and Monitoring-Administrator (sn_irm_cont_auth.admin) |
Verantwortlich für alle Systemadministrationsaufgaben in der Anwendung CAM. Die Rolle enthält:
|
| leitender Leser (sn_irm_cont_auth.executive_read) |
Schreibgeschützter Zugriff auf alle Module der Anwendung CAM. Die Rolle enthält: sn_irm_cont_auth.reader. Benutzer mit dieser Rolle können auf CAM Arbeitsbereichzugreifen. |
| Informationsbesitzer (sn_irm_cont_auth.information_owner) |
Verantwortlich für gesetzliche, verwaltungstechnische oder betriebliche Befugnisse und die Festlegung von Richtlinien und Verfahren für die Generierung, Sammlung, Verarbeitung, Weitergabe und Entsorgung diesbezüglicher Daten. Der Benutzer kann auch die Informationstypen eines Autorisierungspakets aktualisieren. Die Rolle enthält:
|
| Sicherheitsmanager für Informationssysteme (sn_irm_cont_auth.info_system_sec_manager) |
Verantwortlich für die Durchführung von Sicherheitsmanagement-Aktivitäten für Informationssysteme. Sie entwickeln und pflegen das Cybersicherheitsprogramm auf Systemebene. Kann das Autorisierungspaket aktualisieren. Die Rolle enthält:
|
| Sicherheitsbeauftragter für Informationssysteme (sn_irm_cont_auth.info_system_sec_officer) |
Verantwortlich dafür sicherzustellen, dass für ein Informationssystem die entsprechende betriebliche Sicherheitslage eingehalten wird. Kann das Autorisierungspaket aktualisieren. Die Rolle enthält:
|
| Leser (sn_irm_cont_auth.reader) |
Schreibgeschützte Rolle. Benutzer mit dieser Rolle können auf CAM Arbeitsbereichzugreifen. Die Rolle enthält:
|
| Zeitplaner (sn_irm_cont_auth.scheduler) |
Verantwortlich für die Ausführung aller geplanten Aufgaben für die Anwendung. Diese Rolle ist für einen technischen Benutzer vorgesehen. Die Rolle enthält: sn_irm_cont_auth..system_owner. |
| Beurteiler für Sicherheitskontrolle (sn_irm_cont_auth.sec_control_assessor) |
Verantwortlich für die Durchführung einer gründlichen Bewertung der verwaltungstechnischen, betrieblichen und technischen Sicherheitskontrollen eines Informationssystems. Die Rolle enthält:
|
| Systembesitzer (sn_irm_cont_auth.system_owner) |
Verantwortlich für die Beschaffung, Entwicklung, Integration, Änderung, den Betrieb und die Wartung eines Informationssystems. Die Rolle enthält:
|
| Systemanwender (sn_irm_cont_auth.system_user) |
Verantwortlich für die tatsächliche Arbeit im System. Sie können Autorisierungsgrenzen, Filter, Elemente, Meilensteine und Abnahmeaufgaben aktualisieren. Die Rolle enthält:
|