OSCAL-Namespace
Um CAM -spezifische Informationen einzubeziehen, werden anwenderdefinierte Eigenschaften mit einem eindeutigen Namespace verwendet, um die Wirkung hinzuzufügen und den Inhalt nach Bedarf anzupassen.
| Feld | Beschreibung |
|---|---|
| impact | Erfasst die Auswirkung von Kontrollzielen. |
| Begründung | Begründung dafür, dass die Baseline-Steuerung nicht anwendbar ist. Nur vorhanden, wenn eine Baseline-Steuerung nicht anwendbar ist. |
| Quelle | Quelle des Baseline-Kontrollziels. |
| „Auswirkungs-Change-Begründung“. | Wenn die empfohlene Auswirkung geändert wird. Diese Eigenschaft enthält die Begründung für den Change. |
| Kategorie | Kategorie des Informationstyps. |
| sub_category | Unterkategorie des Informationstyps. |
| pii-in-identifiable-form | PII-Informationen pii-in-identifiable-form. |
| pii-informationen-über-öffentlich | PII-Informationen pii-information-for-public. |
| Bewertung der Datenschutzauswirkungen | Datenschutz-Auswirkungsbewertung für personenbezogene Daten. |
| system-of-records-notice | PII-Informationen – Mitteilungssystem der Datensätze. |
| datenschutz-sensibles-system | PII-Informationen – Datenschutzsensibles System |