Criar um pacote de autorização

  • Versão de lançamento: Xanadu
  • Atualizado 6 de ago. de 2024
  • 1 min. de leitura

    • Depois de definir os limites de autorização para os ativos ou sistemas a serem enviados por meio do processo de autorização para operar, você deve criar um pacote de autorização para essa finalidade. O pacote é processado por meio das sete etapas determinadas pelo RMF.

    Antes de Iniciar

    Função necessária: sn_irm_cont_auth.system_owner ou sn_irm_cont_auth.admin

    Nota:
    As funções são necessárias para acessar o pacote de autorização somente depois que ele passou do estado Preparar.

    Procedimento

    1. Navegar até Todos > Autorização e monitoramento contínuos > Todos os pacotes de autorização.
      Pacotes de autorização
    2. Selecione Novo e preencha o formulário.

      As configurações são descritas em Campos no formulário Pacote de autorização.

      Pacote de autorização - novo
    3. Selecione a guia Funções e responsabilidades e especifique as responsabilidades de várias partes interessadas durante o processo de revisão e aprovação.

      As configurações são descritas em Campos na guia Funções e responsabilidades.

    4. Selecione a guia PTA/PIA e execute a análise do limite de privacidade respondendo às perguntas.

      O PTA identifica se existem vários tipos de informações de identificação pessoal (PII) nos sistemas que estão sendo autorizados.

      Análise de limite de privacidade/avaliação de impacto de privacidade
    5. Se você respondeu Não a todas as perguntas, não é necessário fazer uma Análise de impacto de privacidade e pode selecionar Enviar.
    6. Se você respondeu Sim a qualquer uma das perguntas, você deve fazer uma Análise de impacto de privacidade.
      1. No campo Entrevistados da avaliação, selecione o ícone de cadeado e selecione os usuários para os quais você deseja fazer a avaliação.
      2. Depois de selecionar os entrevistados, selecione o ícone de cadeado novamente.
      3. Selecione Enviar.
        A notificação de solicitação de avaliação é enviada aos entrevistados selecionados.
      4. Quando a PIA for concluída, as respostas da avaliação serão exibidas em uma lista relacionada no formulário Pacote de autorização.
    7. Selecione a guia Anotações e comentários para adicionar anotações do cliente ao pacote.
    8. Selecione Categorizar para fazer a transição do pacote para a próxima etapa