---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# テスト計画のアセスメント手順計画の生成

# テスト計画のアセスメント手順計画の生成 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

評価ステータスのコントロールに対して自動的に生成されたテスト計画を使用して、コントロールがアセスメント手順計画に従って評価されているかどうかを確認および判断します。

## 始める前に

必要なロール：sn_irm_cont_auth.system_owner、sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.authorization_official、sn_irm_cont_auth.info_system_sec_manager、sn_irm_cont_auth.admin

## このタスクについて

アセスメント手順計画は、コントロール目標に基づいてコントロールのテスト計画に対して生成されます。各コントロール目標には特定のテストテンプレートがあり、アセスメント手順テンプレートは、このテストテンプレートに対して作成されます。テスト計画は、コントロール目標のテストテンプレートから生成されます。アセスメント手順計画は、アセスメント手順テンプレートから生成されます。

## 手順

1. 移動先 すべて継続的な承認とモニタリングすべてのコントロール.
2. テスト計画を作成する評価済みコントロールを選択します。
3. \[テスト計画\] 関連リストを選択し、\[ 番号 \] 列のテスト計画リンクを選択します。  
   \[テスト計画\] フォームが開き、このテスト計画の生成元のテストテンプレートの名前や、このテスト計画に基づいて評価されるコントロールの名前など、テスト計画の詳細を表示できます。

   ベースシステムには、NIST 800-53 リビジョン 5 コントロールのテストテンプレートが含まれています。これらのテストテンプレートからテスト計画が自動的に作成され、認証パッケージが \[実装\] ステータスから \[評価\] ステータスに移行するたびに、テストテンプレートから生成されたテスト計画からコントロールテストが作成されます。

   \[コントロールテスト\] セクションには、\[ 運用評価手順\]、\[ 検査\]、\[ 面談\]、および \[テスト \] フィールドの説明が含まれています。検査、面談、およびテストの説明は、NIST ガイドラインから取得され、テストテンプレートフォームに追加されます。テスト計画フォームのフィールドの説明を更新できます。  
   図 : 1. テスト計画の \[コントロールテスト\] タブ
4. 説明を更新するには、フィールドを選択し、テキストを更新して、 更新 を選択します。
5. 関連するテストテンプレートの元のコントロールテストの説明に戻すには、\[ テンプレートに戻す\]を選択します。
6. \[確認\] ポップアップで \[OK \] を選択して、決定を確定します。
7. アセスメント手順計画を開いてアセスメント目標を表示するには、\[アセスメント手順計画\] セクションの \[識別子\] 列のリンクを選択します。  
   \[アセスメント手順計画\] フォームでは、アセスメント手順計画の識別子、テスト計画の名前、およびアセスメント目標を表示できます。アセスメント目標は、コントロールを評価する方法に関するガイドラインです。必要に応じて、目標を更新します。  
   図 : 2. アセスメント手順計画
8. コントロールを評価するために生成されたコントロールテストを表示するには、エンゲージメントフォームの \[コントロールテスト\] 関連リストに移動します。  
   「[RMF ステップ 5、6、および 7 - 評価、許可、および監視](https://servicenow-prod.fluidtopics.net/~aMGA6glSeDC6_DuddZ~lQ "コントロールを実装すると、内部および外部のコントロールを評価し、アクションプランとマイルストーン (POA&M) を生成し、変更要求と脆弱性一致アイテムを管理できます。")」を参照してください。