---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# でのコントロールとアセスメント目標の実装 CAM

# でのコントロールとアセスメント目標の実装 CAM {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月08日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

NIST 800-53A -- アセスメント目標は、CAM アプリケーションのベースシステムに含まれています。アセスメント目標は、リビジョン 5 のコントロール目標にマッピングされます。  
注:  
* NIST SP 800-53 は、連邦政府情報システムおよび連邦組織のためのセキュリティコントロールとプライバシーコントロールです。
* NIST SP 800-53A は、連邦政府情報システムおよび連邦組織のセキュリティコントロール：効果的なセキュリティアセスメント計画を評価するためのガイドです。
{#cam-assessment-objectives__ul_fqb_lhz_qzb}

各テストテンプレートにはアセスメント手順テンプレートがあり、NIST 800-53 リビジョン 5 で定められたコントロール目標のCAMユーザーにServiceNow ベースシステムによってインポートされます。各アセスメント手順テンプレートには、識別子とアセスメント目標があります。アセスメント目標は、コントロールのテスト方法を決定します。

コントロールテストでは新しい CAM ビューを使用できます。ここでは設計有効性が削除され、運用テストという運用有効性のみが存在します。

CAM では、コントロールは複数のアセスメント手順を使用して、より詳細なレベルでテストされます。コントロールテストでは、コントロールの有効性を測定します。コントロールテストの有効性は、その操作の有効性と評価手順の有効性によって測定され、それに基づいてコントロールテストのコントロール有効性が決定されます。コントロールテストの失敗は、アセスメント目標の失敗も示します。

コントロールテストの実施中、検査、面接、テストなどの新しいコントロールテスト基準を使用できます。これらのフィールドは読み取り専用ですが、テストテンプレートおよびテスト計画レベルで説明を更新できます。一連のアセスメント手順は、コントロールテスト中に関連リストとして使用できます。アセスメント手順は目標レベルであり、「有効」「無効」「なし」以外に「適用外」としてマークすることもできます。  
図 : 1. NIST 800-53 リビジョン 5 に基づくコントロール目標