UCF 共有リストをダウンロード
コンプライアンスマネージャーが UCF CCH から UCF 各種法令・基準等をダウンロードするには、リストを [共有] としてマークする必要があります。各種法令・基準等を更新する場合、または新しいドキュメントを追加する場合は、すべての各種法令・基準等を更新して、共通コントロールフレームワークが使用中の各種法令・基準等と同期していることを確認する必要があります。
始める前に
必要なロール：sn_compliance.admin または sn_compliance.manager
注:
UCF の現在の設計では、必須コントロールと暗黙コントロールのダウンロードがサポートされています。実装コントロールのダウンロードはサポートされていません。Unified Compliance ドキュメント「How do I distribute an authority document list to other accounts? (各種法令・基準等のリストを他のアカウントに配布する方法)」を参照してください。
UCF 各種法令・基準等からインポートされたすべてのデータは読み取り専用であり、保護する必要があります。GRC テーブルの UCF フィールドで、各種法令・基準等、引用、コントロール目標をカスタマイズしないでください。
手順
-
[共有リストをインポート] をクリックします。
進捗状況バーに、ドキュメントのダウンロードとインポートの進捗状況が表示されます。次のいずれかのエラーが発生する可能性があります。
表 : 1. UCF 共有リストエラー エラー 説明 解決 UCF コンテンツのダウンロード中にエラーが発生しました。再試行するか、詳細についてシステムアドミニストレーターにお問い合わせください。 何らかの理由でインターネット接続が失われた場合、このメッセージが表示されます。 [共有リストをインポート] をクリックして再度ダウンロードします。
UCF コンテンツのダウンロード中にエラーが発生しました。再試行するか、詳細についてシステムアドミニストレーターにお問い合わせください。 このメッセージは、各種法令・基準等が既存の共有リストの一部であること、または UCF インポートエラーの可能性を示している場合もあります。各種法令・基準等、引用、コントロール目標、および引用とコントロール目標のマッピングへのリンクの有効性を確認することを提案します。 ポリシーとコンプライアンス管理 バージョン 12.0.4 以降、UCF アドミニストレーターは無効なレコードへのリンクを含むメールを受信します。 注:システムプロパティ sn_comp_ucf.deactivate_deprecated_docs は、共有リストのインポート中に無効なレコードまたは廃止されたレコードが検出されたときにメール通知を送信するかどうかを制御します。このプロパティのデフォルトは true です。複数の共有リストに UCF コンテンツをダウンロードしている場合は、プロパティを false に設定します。プロパティが false に設定されている場合、ドキュメントは廃止されませんが、メールが送信されます。
選択した共有リストが既存の各種法令・基準等のリストと一致しません。別の共有リストを選択するか、既存の共有リストを更新します。 ダウンロードしている選択した UCF 共有リストに、ダウンロード済みのすべての各種法令・基準等が含まれていない場合は、このメッセージが表示されます。 -
[変更されたレコードのレビュー (Review Changed Records)] をクリックして、変更されたレコードのリストをレビューします。
UCF コンテンツ内の各種法令・基準等は整理されて適切な引用にマッピングされ、共通のコントロールセットにマッピングされます。UCF と GRC アプリケーションの用語は、次の表で説明されているようにわずかに異なります。
表 : 2. 用語の違い UCF ServiceNow GRC アプリケーション 各種法令・基準等 各種法令・基準等 信頼できるソースコンテンツ 信頼できるソースコンテンツ コントロール コントロール目標