Kontrollien vaihtoehtoluettelot — Kontrollikirjaston hakuluettelot: kontrolliperheet, kontrollilajit (tietosuoja/turvallisuus/organisatorinen) ja perustasoprofiilit.
Last updated: August 06, 2026 by Steve
Kontrollien vaihtoehtoluettelot
Kontrollien vaihtoehtoluettelot ovat muokattavia hakuarvoja jaetun Kontrollikirjaston taustalla — saman katalogin, jota Kontrollikirjasto hallinnoi merkintä kerrallaan. Siinä missä tuo katalogi sisältää itse kontrollit, tämä paneeli sisältää kolme sanastoa, joilla ne luokitellaan: kontrolliperheet, kontrollilajit ja perustasoprofiilit.
Mistä se löytyy
Avaa Asetukset sovelluksen työkalurivistä ja valitse Kontrollien vaihtoehtoluettelot ryhmästä Tietosuojan määritykset, Kontrollikirjaston vierestä. Tämä ryhmä näkyy vain käyttäjille, joilla on asiaankuuluva tietosuojan määritys-oikeus.
Luettelot
| Luettelo | Mitä se luokittelee | Huomiot |
|---|---|---|
| Kontrolliperheet | Kontrollin Perhe-kenttä (esimerkiksi AC — Access Control, AU — Audit & Accountability) | Ryhmittelee toisiinsa liittyviä kontrolleja katalogin sisällä, kuten ITSG-33 tai NIST 800-53. |
| Kontrollilajit | Laji-kenttä: Tietosuoja, Turvallisuus tai Organisatorinen | Merkitsee, mitä ulottuvuutta kontrolli suojaa — Kontrollikirjasto kattaa kaikki kolme, ei vain turvallisuuskontrolleja. |
| Perustasoprofiilit | Profiilit-kenttä (esimerkiksi PBMM) | Profiilijäsenyys, joka ohjaa, mitkä kontrollit Security-arviointi luo järjestelmän turvallisuussuunnitelmaansa. |
Koodi vs. nimi
Jokainen luettelo tässä erottaa koodin nimestä — sama käytäntö, jota käytetään kaikissa AccessPointin muokattavissa luetteloissa. Koodi (esimerkiksi AC perheelle tai PBMM profiilille) on vakaa tunniste, johon kontrollit, arvioinnit ja lainkäyttöaluepaketit viittaavat — se on muokattavissa vain vaihtoehtoa lisättäessä ja sen jälkeen vain luku -tilassa, joten sen uudelleennimeäminen ei koskaan jätä mitään siihen viittaavaa orvoksi. Nimi on ihmisten todella lukema nimike, ja se on vapaasti muokattavissa, myös kielikohtaisesti maapallo-kuvakkeen kautta.
Vaikutus Kontrollikirjastoon
- Perhe ryhmittelee kontrolleja selattaessa tai valittaessa niitä Kontrollikirjastossa.
- Laji on se, mikä mahdollistaa yhden jaetun kirjaston palvelevan tietosuoja-, turvallisuus- ja organisatorisia toimenpidekontrolleja yhdessä — kohteen Kontrollit-osio ja Security-arvioinnin SSP ammentavat molemmat samasta katalogista, suodatettuna lajin mukaan silloin, kun sillä on merkitystä.
- Perustasoprofiilit ovat se, mitä vasten Security-arvioinnin luokitus (esimerkiksi PBMM:ään) todella poimii kontrolleja — profiilijäsenyyden pitäminen ajan tasalla täällä on se, mikä saa arvioinnin SSP:n luomaan oikean kontrollijoukon automaattisesti.
Paras käytäntö
Pidä perhe- ja lajikoodit lyhyinä ja vakaina — niihin viittaa jokainen kirjaston kontrolli, samoin lainkäyttöaluepaketit, jotka toimittavat omat, valmiiksi luokitellut kontrollinsa. Lisää uusia perustasoprofiileja vain, kun sinulla on aito luokittelutaso, jota vasten poimia kontrolleja — käyttämätön profiili vain lisää kohinaa valitsimeen.