---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# RMF ステップ 5、6、および 7 - 評価、許可、および監視

# RMF ステップ 5、6、および 7 - 評価、許可、および監視 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月06日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

コントロールを実装すると、内部および外部のコントロールを評価し、アクションプランとマイルストーン (POA\&M) を生成し、変更要求と脆弱性一致アイテムを管理できます。

## 始める前に

必要なロール：

* sn_irm_cont_auth.system_owner
* sn_irm_cont_auth.info_system_sec_officer
* sn_irm_cont_auth.authorization_official
* sn_irm_cont_auth.info_system_sec_manager
* sn_irm_cont_auth.admin
{#assess-control-effectiveness__ul_wh3_zws_qpb}

## このタスクについて

評価プロセスは、通常、システムオーナーまたはコントロールを実装した担当者以外のユーザーによって実行されます。  
\[評価\] ステータスでは、\[コントロールアセスメント\] および \[リスクサマリー\] 関連リスト、および \[POA\&M\] 、\[変更要求\]、\[セキュリティインシデント\]、および \[脆弱性一致アイテム\] タブが認証パッケージフォームに追加されます。  
注:  
CAM 大量の変更要求、インシデントレコード、またはその両方が単一の認証パッケージに関連している場合、パフォーマンスが低下することがあります。トランザクションの応答時間が長い場合は、 [KB0861865](https://support.servicenow.com/kb_view.do?sys_kb_id=6076cbb61b3b94508672ea89bd4bcbca) で詳述されている手順を実行することを検討してください。

## 手順

1. \[実装\] ステータスの認証パッケージの場合は、\[ 評価\] を選択します。  
   注:  
   監査エンゲージメントが自動的に作成されます。
2. \[コントロールアセスメント\] 関連リストを選択して、監査エンゲージメントを表示します。  
   注:  
   監査エンゲージメントが自動的に SCA にアサインされます。
3. エンゲージメント番号を選択してエンゲージメントを開きます。  
   \[エンティティ\] タブにパッケージの認証境界が表示されていることに注意してください。
4. \[コントロール\] タブを選択すると、チームが実装したすべてのコントロールが表示されます。  
5. \[テスト計画\] タブを選択します。  
   コントロールのテスト計画が自動的に作成されます。テスト計画についての詳細は「[テスト計画のアセスメント手順計画の生成](https://servicenow-prod.fluidtopics.net/0tzJhciyFEL3jDpMvKmMow "評価ステータスのコントロールに対して自動的に生成されたテスト計画を使用して、コントロールがアセスメント手順計画に従って評価されているかどうかを確認および判断します。")」を参照してください。
6. \[コントロールテスト\] タブを選択して、コントロールを評価するためのタスクを表示します。  
   注:  
   デフォルトビューの \[監査タスク\] タブの名前が、CAMビューの \[コントロールテスト\] タブに変更されました。関連リストラベルの名前はさまざまで、デフォルトビューまたは CAM ビューに固有です。ビューを変更するには、\[他のアクション\] アイコン (\[![他のアクション\] メニューアイコン) を選択します。]()

   テスト計画についての詳細は「[コントロールテストのコントロール有効性を判断する](https://servicenow-prod.fluidtopics.net/xxj0n5VJn4XUROTwdLbxwg "アセスメント手順の目標の有効性とコントロールテストの運用有効性を適用して、コントロールテストのコントロール有効性を判断します。アセスメント手順は、詳細なレベルでコントロールテストをチェックするために適用されます。")」を参照してください。
   1. コントロールテストを選択します。  
   2. \[アセスメント手順 (Assessment procedures)\] リストから、レコードを選択します。
   3. \[ファイルの添付 (Attach File)\] リンクを選択して、テストの証明として証拠ドキュメントを添付します。
   4. \[メモ (Notes)\] フィールドを選択して、追加のアセスメントの詳細を入力します。  
   {#assess-control-effectiveness__substeps_rs2_kyk_bcc}
7. デフォルトビューで監査タスクを選択し、設計テストと操作テストを実行して、コントロールの有効性を判断します。  
   このプロセスの詳細については、「[エンゲージメントを管理する](https://servicenow-prod.fluidtopics.net/fD14pMxMljwuW~j0oGoLJg "監査エンゲージメントプロセスには、エンゲージメントの作成、計画、スコーピング、実施、およびエンゲージメント結果に関するレポートが含まれます。")」を参照してください。  
   注:  
   評価フェーズ中に発生した問題はすべて \[POA\&M\] タブに表示されます。さらに、パッケージ内のシステム要素をターゲットとする未解決の変更要求または脆弱性一致アイテムがすべて、これらのタブの下に表示されます。
8. システムオーナーは、システムを脅かす可能性のある POA\&M の問題、変更要求、および脆弱性一致アイテムをレビューして文書化する必要があります。
9. レビューが完了したら、 \[承認 (Authorize)\] を選択します。  
   注:  
   \[監視\] ステータスでは、インジケーターがある場合は継続的な監視が可能です。そうでない場合は、コントロールを手動で確認できます。詳細については、「[コントロールインジケーターを管理](https://servicenow-prod.fluidtopics.net/mzP_t~lOhs~cIX~PSipTUw#manage-indicators-policy-comp "継続的な監視には、主要なリスクおよびコントロールインジケーターの特定と作成に関連するアクティビティが含まれます。コンプライアンスの概要は、コンプライアンスアドミニストレーターとコンプライアンスマネージャーが利用でき、コンプライアンス要件、全体的なコンプライアンス、およびコンプライアンスのブレークダウンを提供します。")」を参照してください。

   \[レポートを生成\] を選択すると、認証パッケージの FedRAMP システムセキュリティ計画 (SSP) ドキュメントを PDF 形式で生成できます。  
   パッケージが \[認可\] ステータスに移行します。すべて問題がなければ、\[承認を要求(Request Approval)\] をクリックします。承認要求が承認担当者に送信されます。承認担当者はナビゲーションペインから \[自分の承認\] にアクセスし、パッケージ内の情報を確認します。承認を受け取ると、パッケージは \[監視\] ステータスに移行します。