---
sourceDocument: Yokohama 거버넌스, 위험 및 준수
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/yokohama/governance-risk-compliance

 Release :

    - yokohama

ft:locale :

    - ko-KR

ft:publication_title :

    - Yokohama 거버넌스, 위험 및 준수

ft:clusterId :

    - grc

bundleId :

    - grc

workflow :

    - Technology


---

# RMF 2단계 - 권한 부여 패키지에 대한 통제 선택

# RMF 2단계 - 권한 부여 패키지에 대한 통제 선택 {#ariaid-title1}

* 릴리스 버전: Yokohama
* 
* 업데이트 날짜 2025년 07월 29일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

패키지에 대한 영향 수준이 승인되면 기준선 통제를 선택할 차례입니다.

## 시작하기 전에

필요한 역할: 인시sn_im_cont_baseline_control_objective 테이블에 쓰려면: sn_irm_cont_auth.system_owner, sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.admin

해당 사항 없음으로 표시에 액세스하려면 sn_irm_cont_auth.info_system_sec_officer, sn_irm_cont_auth.info_system_sec_manager, sn_irm_cont_auth.admin

## GRC 지속적 인증 및 모니터링 {#select-controls__id_vv5_w2q_hcc}

GRC: 지속적 인증 및 모니터링 빠른 시작 테스트를 하려면 지속적 인증 및 모니터링 플러그인(com.sn_compliance)을 활성화하고 데모 데이터를 로드해야 합니다.{#select-controls__p_qgf_nfg_h1c}  
{#select-controls__atf-tests-cam__entry__3}{#select-controls__p_rgf_nfg_h1c}{#select-controls__p_sgf_nfg_h1c}

| 테스트 | 설명 | 릴리스 버전 |
|-|-|-|
| GRC: 시스템 소유자가 AB 및 AP에 대한 책임과 역할을 생성하고 확인 | 시스템 소유자는 권한 부여 경계 및 권한 부여 패키지에 대한 책임과 역할을 생성하고 검증합니다. 권한 부여 경계를 선택하면 정보 소유자와 시스템 사용자가 미리 채워집니다. | Quebec(Paris 및 Orlando와 호환 가능) |
| GRC: 시스템 소유자가 앱 모듈 가시성 확인 | 시스템 소유자 가상 사용자가 Continuous Authorization \& Monitoring 애플리케이션 메뉴와 더불어 해당 메뉴 아래에서 다음 모듈을 볼 수 있는지 확인합니다. * 모든 권한 부여 범위 * 모든 권한 부여 패키지 * 정보 유형 라이브러리 * 통제 오버레이 * 통제 목표 * 통제 * 모든 계약 {#select-controls__ul_fw1_n54_fnb} | Quebec(Paris 및 Orlando와 호환 가능) |
| GRC: 시스템 소유자 요청 첫 승인 및 내 승인 모듈 | 시스템 소유자가 승인을 요청합니다. | Quebec(Paris 및 Orlando와 호환 가능) |
| SO: AB 및 AP에 대한 책임 및 역할 생성 및 확인 | 시스템 소유자가 권한 부여 범위 양식의 필드를 완료하여 권한 부여 범위를 생성할 수 있는지 확인합니다. 또한 동일한 SO가 권한 부여 패키지를 양식 뷰에서 생성할 수 있는지도 확인합니다. | Quebec(Paris 및 Orlando와 호환 가능) |
[표 1. GRC: 지속적 인증 및 모니터링 빠른 시작 테스트 테스트 도구 모음]

{#select-controls__atf-tests-cam}

지속적 인증 및 모니터링에 대한 자세한 내용은 [Continuous Authorization and Monitoring](https://servicenow-prod.fluidtopics.net/G4uhE_uihzcFx2Gv3tB02w "지속적 인증 및 모니터링 (CAM)는 NIST RMF(위험 관리 프레임워크)에서 정의한 7단계를 사용하여 보안 태세에 대해 더 나은 정보에 입각한 결정을 내릴 수 있도록 합니다.")을 참조하십시오.{#select-controls__p_tgf_nfg_h1c}

## 이 태스크 정보

권한 부여 패키지 양식에 대한 승인이 받으면 컨트롤 오버레이 필드와 일련의 통제 관련 목록이 양식에 나타납니다.

## 프로시저

1. 기준선 통제 관련 목록을 선택합니다.  
   목록에는 패키지의 계산된 영향 수준에 대한 기준선 통제가 표시됩니다. 구현할 통제 수(NIST에서 정의)는 영향 수준(높음, 보통 및 낮음)에 따라 달라집니다.
2. 통제 목록에서 다음 작업을 수행할 수 있습니다.  
   {#select-controls__table_d4j_jry_2nb__entry__2}

   | 작업 | 설명 |
   |-|-|
   | 목록에 통제 추가 | 추가를 선택하고 추가할 컨트롤을 선택한 다음 기준선 통제 만들기를 선택합니다. |
   | 통제 오버레이를 사용하여 통제 추가 | 통제 오버레이 필드에서 통제 오버레이를 선택합니다. 주: 개인 정보 오버레이 및 기타 유형의 통제 오버레이는 정부 기관에서 의무화할 수 있지만 이를 생성하여 목록에 지정된 수의 통제를 추가할 수 있습니다. |
   | 특정 통제를 적용 불가로 식별 | 통제를 선택하고, 선택을 선택하고, 근거를 입력한 다음, 확인을 선택합니다. 이 방법으로 표시한 통제는 기준선 통제 목록에서 적용할 수 없는 통제 관련 목록으로 제거됩니다. |
   | 일반 통제에서 통제 상속 | 위험 지침을 상속할 수 있도록 다른 하위 통제를 할당할 수 있는 공통 통제를 생성할 수 있습니다. 예를 들어 전체 시설을 처리하는 통제가 있는 경우 일반 통제에서 보호 및 규정 준수를 상속할 관련 통제를 식별할 수 있습니다. 공통 통제를 만들려면 컨트롤을 선택하고, 공통 통제 생성을 선택한 다음, 확인 을 선택하여 확인합니다. 컨트롤이 일반 컨트롤에서 상속되도록 허용하는 방법에 대한 자세한 내용은 을 참조하십시오 [일반 통제에서 상속](https://servicenow-prod.fluidtopics.net/rHsWrXvyrucjIjmXKoHgXA "일반 통제를 만든 후에는 해당 일반 통제에서 보호 및 규정 준수를 상속할 수 있는 다른 통제를 식별할 수 있습니다."). |
   [표 2. 기준선 통제에 대한 작업]

   {#select-controls__table_d4j_jry_2nb}
3. 승인 요청을 선택합니다.  
   승인 요청이 권한 부여 담당자에게 전송되며, 승인 담당자는 탐색 창에서 내 승인에 액세스하여 패키지의 정보를 검토합니다. 승인을 받으면 패키지가 구현 상태로 전환됩니다.