Valglister for kontroller — kontrolbibliotekets opslag: kontrolfamilier, kontroltyper (Privatliv/Sikkerhed/Organisatorisk) og baseline-profiler.
Last updated: August 06, 2026 by Steve
Valglister for kontroller
Valglister for kontroller er de konfigurerbare opslagsværdier bag det fælles kontrolbibliotek — det samme katalog, Sikkerhedskontroller administrerer post for post. Hvor det katalog rummer selve kontrollerne, rummer dette panel de tre ordforråd, der bruges til at klassificere dem: kontrolfamilier, kontroltyper og baseline-profiler.
Hvor du finder det
Åbn Indstillinger fra appens værktøjslinje, og vælg Valglister for kontroller i gruppen Privatlivskonfiguration, ved siden af Sikkerhedskontroller. Denne gruppe er kun synlig for brugere, der har den relevante privatlivs-konfigurer-tilladelse.
Listerne
| Liste | Hvad den klassificerer | Bemærkninger |
|---|---|---|
| Kontrolfamilier | Feltet Familie på en kontrol (for eksempel AC — Access Control, AU — Audit & Accountability) | Grupperer beslægtede kontroller inden for et katalog som ITSG-33 eller NIST 800-53. |
| Kontroltyper | Feltet Type: Privatliv, Sikkerhed eller Organisatorisk | Markerer, hvilken dimension en kontrol beskytter — kontrolbiblioteket spænder over alle tre, ikke kun sikkerhedskontroller. |
| Baseline-profiler | Feltet Profiler (for eksempel PBMM) | Det profilmedlemskab, der afgør, hvilke kontroller en Security-vurdering udspringer med i sin System Security Plan. |
Kode kontra navn
Hver liste her adskiller koden fra navnet — samme konvention som bruges på tværs af AccessPoints konfigurerbare lister. Koden (for eksempel AC for en familie eller PBMM for en profil) er den stabile identifikator, som kontroller, vurderinger og jurisdiktionspakker henviser til — den kan kun redigeres, når du tilføjer valgmuligheden, og er skrivebeskyttet derefter, så en omdøbning aldrig efterlader noget, der peger på den, forældreløst. Navnet er den etiket, folk rent faktisk læser, og er frit redigerbart, herunder pr. sprog via globusikonet.
Hvordan det påvirker kontrolbiblioteket
- Familie grupperer kontroller, når de gennemses eller vælges i Sikkerhedskontroller.
- Type er det, der lader ét fælles bibliotek betjene privatlivs-, sikkerheds- og organisatoriske foranstaltningskontroller sammen — et emnes afsnit Kontroller og en Security-vurderings SSP trækker begge på det samme katalog, filtreret efter type, hvor det er relevant.
- Baseline-profiler er det, en Security-vurderings kategorisering (for eksempel til PBMM) rent faktisk trækker kontroller op imod — at holde profilmedlemskabet nøjagtigt her er det, der får en vurderings SSP til automatisk at udspringe med det rette kontrolsæt.
Bedste praksis
Hold familie- og typekoder korte og stabile — de refereres af hver kontrol i biblioteket og af jurisdiktionspakker, der leverer deres egne kontroller forudklassificerede. Tilføj kun nye baseline-profiler, når du har et reelt klassifikationstrin at udspringe imod — en ubrugt profil tilføjer blot støj til vælgeren.