Exporter un plan d’évaluation OSCAL

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Exportez les données d’engagement sous forme de fichiers du plan d’évaluation OSCAL pour partager les plans de test avec les auditeurs ou les importer dans des systèmes externes.

    Avant de commencer

    • Le package d’autorisation se trouve à l’étape Évaluation ou à une étape ultérieure
    • Il existe au moins un engagement avec les entités associées dans le package

    Rôle requis : sn_irm_cont_auth.info_system_sec_officer ou sn_irm_cont_auth.admin.

    Pourquoi et quand exécuter cette tâche

    L’exportation d’un plan d’évaluation OSCAL à partir de CAM génère un fichier zip contenant tous les fichiers de modèle OSCAL nécessaires. L’exportation inclut le fichier de plan d’évaluation pour chaque engagement, ainsi que les fichiers de support tels que Catalogue, Profil, SSP, Superposition et POAM. Overlay et POAM sont facultatifs. Vous pouvez utiliser les fichiers exportés pour partager des plans de test avec des auditeurs externes ou les importer dans d’autres systèmes compatibles OSCAL.

    Le processus d’exportation génère des fichiers de manière asynchrone. Une fois la génération terminée, des boutons de téléchargement apparaissent à l’écran.

    Procédure

    1. Accédez à la Tous > Espace de travail CAM puis sélectionnez l’icône Listes.
    2. Dans les packages d’autorisation de la liste RMF, sélectionnez un enregistrement de package d’autorisation à l’étape Évaluer ou une étape ultérieure.
    3. Accédez à l’onglet Controls.
    4. Dans l’onglet Controls, dans la liste déroulante Générer OSCAL, sélectionnez Générer OSCAL AP.
      Le système commence à générer des fichiers OSCAL de manière asynchrone. Ce processus prend quelques minutes en fonction de la complexité du colis. Le bouton Télécharger OSCAL AP s’affiche lorsque le processus est terminé.
    5. Sélectionnez l’icône Plus, puis sélectionnez Télécharger OSCAL AP.
      Téléchargement d’un fichier zip contenant tous les fichiers OSCAL générés : catalogue, profil, SSP et un fichier AP par engagement dans le package.

      Le fichier zip téléchargé contient des fichiers JSON compatibles OSCAL. Vous pouvez valider ces fichiers à l’aide du validateur CLI OSCAL et les importer dans d’autres systèmes ou les partager avec des auditeurs externes pour la planification des évaluations.