---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# RMF ステップ 2 - 認証パッケージの分類

# RMF ステップ 2 - 認証パッケージの分類 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月07日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

分類ステップでは、考えられる最悪のケースのシナリオに従って情報システムの重要度または機密性を定義します。
これには、パッケージの NIST 情報タイプを選択し、その情報タイプを使用してパッケージの影響度レベルを定義することが含まれます。

## 始める前に

分類を使用するために必要なロール:

* sn_irm_cont_auth.system_owner
* sn_irm_cont_auth.info_system_sec_manager
* sn_irm_cont_auth.info_system_sec_officer
{#categorize__ul_jkp_xcd_gnb}  
認証パッケージへの書き込みに必要なロール：

* sn_irm_cont_auth.admin
* sn_irm_cont_auth.system_owner
* sn_irm_cont_auth.info_system_sec_manager
* sn_irm_cont_auth.authorization_official
* sn_irm_cont_auth.info_system_sec_officer
{#categorize__ul_scb_4dd_gnb}  
情報タイプを選択するために必要なロール：

* sn_irm_cont_auth.admin
* sn_irm_cont_auth.system_owner
{#categorize__ul_csf_4dd_gnb}

パッケージフォームの上書きされたフィールドへの書き込みに必要なロール:sn_irm_cont_auth.system_owner

## このタスクについて

認証パッケージフォームで \[分類\] をクリックすると、\[影響度 (Impact)\] フィールド、\[影響度 (Impact)\] タブ、および \[情報タイプ\] 関連リストがフォームに表示されます。

## 手順

1. \[情報タイプ\] 関連リストで、\[ 編集\] を選択します。  
   注:  
   情報タイプを選択すると、名前、カテゴリ、機密性、完全性、可用性 (CIA) 評価など、選択した情報タイプに関するガイダンスが表示されます。
2. この認証パッケージに対して選択する情報タイプを複数選択し、それらを \[情報タイプリスト (Information Type List)\] ボックスに移動します。
3. 選択が完了したら、 \[ 保存\] を選択します。  
   \[情報タイプ\] 関連リストには、選択した情報タイプのガイダンス情報が含まれています。
4. \[ 影響度 \] タブを選択し、選択した情報タイプに推奨される影響度を確認します。  
   注:  
   \[推奨\] フィールドに表示される影響は、選択した情報タイプの最悪のケースのシナリオを反映しています。たとえば、高 CIA レベルの情報タイプを選択した場合、\[影響度 (Impact)\] タブの \[推奨\] フィールドにはすべて高レベルのリスクが表示されます。CIA レベルは、選択した情報タイプの全体的な影響度を計算するために使用され、\[影響度 (Impact)\] フィールドにそれが表示されるようになりました。
5. \[ 上書き \] フィールドを変更し、理由を入力することで、影響度レベルを上書きできます。  
   上書きを指定すると、\[影響度 (Impact)\] フィールドが更新 CIA レベルに基づいて更新されます。  
   重要:  
   \[影響度 (Impact)\] フィールドが、承諾するデータの影響を正確に反映していることが重要です。ここから先のプロセスはすべて、その影響度レベルに依存します。NIST ガイドラインによると、実装する必要があるコントロールの数は、次のように影響度に依存します。
   * 高リスク = 343 コントロール
   * 中リスク = 262 コントロール
   * 低リスク = 125 コントロール
   {#categorize__ul_bkz_dhy_2nb}
6. 影響度を定義したら、 \[ 承認を要求\] を選択します。  
   承認要求が承認担当者に送信されます。承認担当者はナビゲーションペインから \[自分の承認\] にアクセスし、パッケージ内の情報を確認します。承認を受け取ると、パッケージは \[選択\] ステータスに移行します。