---
sourceDocument: Xanadu のガバナンス、リスク、コンプライアンス
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/governance-risk-compliance

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu のガバナンス、リスク、コンプライアンス

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# RMF ステップ 3:認証パッケージのコントロールを選択する

# RMF ステップ 3:認証パッケージのコントロールを選択する {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月06日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：4分

パッケージの影響度レベルが承認されたら、ベースラインコントロールを選択します。

## 始める前に

必要なロール：sn_im_cont_baseline_control_objective テーブルにアクセスするには：sn_irm_cont_auth.system_owner、sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.admin

「該当なしとしてマーク」にアクセスする場合:sn_irm_cont_auth.info_system_sec_officer、sn_irm_cont_auth.info_system_sec_manager、sn_irm_cont_auth.admin

## GRC 継続的な承認とモニタリング {#select-controls__id_vv5_w2q_hcc}

GRC：継続的な承認とモニタリング クイックスタートテストでは 継続的な承認とモニタリング プラグイン (com.sn_compliance) をアクティブ化して、デモデータをロードする必要があります。{#select-controls__p_qgf_nfg_h1c}  
{#select-controls__atf-tests-cam__entry__3}{#select-controls__p_rgf_nfg_h1c}{#select-controls__p_sgf_nfg_h1c}

| テスト | 説明 | リリースバージョン |
|-|-|-|
| GRC：システム所有者による AB および AP の責任とロールの作成と検証 | システム所有者は、認証境界と認証パッケージの責任とロールを作成および検証します。 情報所有者とシステムユーザーは、認証境界を選択したときにあらかじめ設定されています。 | Quebec (Paris および Orlando と互換性がある) |
| GRC：システム所有者によるアプリモジュールの可視化の検証 | システム所有者ペルソナが \[継続的な承認と監視\] アプリケーションメニューを表示することでき、そのメニューに次のモジュールを表示できることを確認します。 * すべての認証境界 * すべての認証パッケージ * 情報タイプライブラリー * コントロールオーバーレイ * コントロール目標 * コントロール * すべてのエンゲージメント {#select-controls__ul_fw1_n54_fnb} | Quebec (Paris および Orlando と互換性がある) |
| GRC：システム所有者による要求の最初の認証と自分の認証モジュール | システム所有者が承認を要求します。 | Quebec (Paris および Orlando と互換性がある) |
| SO：AB および AP の責任とロールの作成と検証 | システム所有者が認証境界フォームのフィールドに入力して認証境界を作成できるかどうかを検証します。 また、同じ SO がフォームビューから認証パッケージを作成できるかどうかも検証します。 | Quebec (Paris および Orlando と互換性がある) |
[表 : 1. GRC: 継続的な承認とモニタリング クイックスタートテストテストスイート]

{#select-controls__atf-tests-cam}

継続的な承認とモニタリング の詳細については、「[Continuous Authorization and Monitoring](https://servicenow-prod.fluidtopics.net/INpzbZi~DceElE3xc5yG6w "継続的な承認とモニタリング (CAM) では、NIST Risk Management Framework (RMF) で定義されている 7 つのステップを採用して、セキュリティ体制について十分な情報に基づいた意思決定を行うことができます。")」を参照してください。{#select-controls__p_tgf_nfg_h1c}

## このタスクについて

認証パッケージフォームで承認が得られると、\[コントロールオーバーレイ\] フィールドと一連の \[コントロール\] 関連リストがフォームに表示されます。

## 手順

1. \[ ベースラインコントロール \] 関連リストを選択します。  
   リストには、パッケージの計算された影響度のレベルのベースラインコントロールが表示されます。実装されるコントロールの数 (NIST で定義) は、影響度レベル (高、中、低) によって異なります。
2. コントロールのリストでは、次のアクションを実行できます。  
   {#select-controls__table_d4j_jry_2nb__entry__2}

   | アクション | 説明 |
   |-|-|
   | リストにコントロールを追加する | \[追加\] を選択し、追加するコントロールを選択して、\[ベースライン コントロールの作成\] を選択します。 |
   | コントロールオーバーレイを使用してコントロールを追加する | \[コントロールオーバーレイ\] フィールドからコントロールオーバーレイを選択します。 注: プライバシーオーバーレイやその他のタイプのコントロールオーバーレイは政府機関によって義務付けられている場合がありますが、それらを作成して、指定された数のコントロールをリストに追加できます。 |
   | 特定のコントロールを適用外として識別する | コントロールを選択し、 選択 を選択し、理由を入力して、 確認 を選択します。 この方法でマークしたコントロールは、\[ベースラインコントロール\] リストから削除され、\[適用外のコントロール\] 関連リストに移動します。 |
   | 共通コントロールからコントロールを継承する | 共通コントロールを作成し、そこからリスクガイダンスを継承できるように他の下位コントロールをアサインすることができます。たとえば、施設全体を処理するコントロールがある場合、共通コントロールから保護とコンプライアンスを継承する関連コントロールを識別できます。 共通コントロールを作成するには、コントロールを選択し、 共通コントロールの作成 を選択し、 OK を選択して確定します。共通コントロールからコントロールが継承できるようにする方法については、「[共通コントロールからの継承](https://servicenow-prod.fluidtopics.net/bMjyVP04SRnMFeDCeDXGNw "共通コントロールを作成した後、その共通コントロールから保護とコンプライアンスを継承できる他のコントロールを識別できます。")」を参照してください。 |
   [表 : 2. ベースラインコントロールのアクション]

   {#select-controls__table_d4j_jry_2nb}
3. \[要求承認\] を選択します。  
   承認要求が承認担当者に送信されます。承認担当者はナビゲーションペインから \[自分の承認\] にアクセスし、パッケージ内の情報を確認します。承認を受け取ると、パッケージは \[実装\] ステータスに移行します。