Turvallisuuskontrollit — SA&A-kontrollikatalogi (ITSG-33 / NIST 800-53), jota käytetään Security-arvioinneissa; paketin alustama ja vuokraajan laajennettavissa
Last updated: July 24, 2026 by Steve
Turvallisuuskontrollit
Turvallisuuskontrollit-katalogi on kirjasto turvallisuuskontrolleista, joita Security (SA&A) -arviointisi hyödyntävät — ITSG-33 / NIST 800-53 -kontrollijoukko, josta järjestelmän turvallisuussuunnitelma (System Security Plan, SSP) rakennetaan. Se on esialustettu konfigurointipakettien toimesta ja laajennettavissa, joten arvioijasi valitsevat ja toteuttavat kontrollit katalogista, joka vastaa kontrolliprofiiliasi, sen sijaan että ne kirjoitettaisiin joka kerta uudelleen.
Tämä katalogi syöttää nimenomaan Security-arviointeja (SA&A- / käyttövaltuutus-työnkulku, Authority-to-Operate). Se on erillinen vapautuksista, joita käytetään asiakirjoja mustattaessa.
Mistä se löytyy
Avaa Asetukset sovelluksen työkalurivistä ja valitse Turvallisuuskontrollit ryhmästä Tietosuojamääritykset. Tämä ryhmä näkyy vain käyttäjille, joilla on asiaankuuluva tietosuojan määritys-oikeus.
Kontrolli
Jokainen katalogimerkintä kuvaa yhden kontrollin:
| Kenttä | Mitä se sisältää |
|---|---|
| Katalogikoodi | Katalogi, johon kontrolli kuuluu (esimerkiksi ITSG-33 tai NIST 800-53). |
| Perhe | Kontrolliperhe (esimerkiksi AC — Access Control, AU — Audit & Accountability). |
| Kontrollikoodi | Kontrollin tunniste katalogin sisällä (esimerkiksi AC-2). |
| Nimi | Kontrollin nimi. |
| Kontrollin teksti | Itse kontrollilauseke. |
| Profiilit | Kontrolliprofiilit, joihin kontrolli kuuluu (esimerkiksi PBMM) — profiilijäsenyys ohjaa, mitkä kontrollit Security-arviointi luo. |
| Laajennus | Merkitsee kontrollilaajennuksen (alikontrollin) perustason kontrollin sijaan. |
| Käytössä | Vain käytössä olevat kontrollit tarjotaan arviointia rakennettaessa. |
Profiilit ohjaavat SSP:tä
Security-arviointi luokitellaan (esimerkiksi PBMM-profiiliin), ja tämä luokitus määrittää, mitkä kontrollit poimitaan tästä katalogista arvioinnin järjestelmän turvallisuussuunnitelmaan (SSP). Tarkan profiilijäsenyyden ylläpitäminen täällä on se, mikä saa SSP:n luomaan oikean kontrollijoukon automaattisesti. Katso Arviointityypit ja Arviointimallit, joista käy ilmi, miten Security-moottori määritetään, sekä GC-turvallisuuskontrolliviite ITSG-33-kartoitusta varten.
Määrityspakettien alustama, sinun laajennettavissasi
Toimitettu katalogi on paketin alustama (sen alkuperä kirjataan jokaiseen kontrolliin), ja voit lisätä omia kontrolleja tai laajennuksia viitekehyksille, joita paketit eivät kata. Kun valinnainen AI Assist -komponentti on otettu käyttöön, kontrollin ohjeistusteksti voi myös perustaa arvioinnin vastausehdotuksia — mutta katalogi on hyödyllinen jo sellaisenaan, tekoälyn kanssa tai ilman.
Kontrollien hallinta
- Lisää — Napsauta Lisää kontrolli, valitse katalogi ja perhe, syötä kontrollikoodi, nimi ja kontrollin teksti, aseta profiilijäsenyys ja tallenna.
- Muokkaa — Avaa kontrolli päivittääksesi sen tekstiä tai profiilijäsenyyttä.
- Ota käyttöön / poista käytöstä — Poista kontrolli käytöstä poistaaksesi sen arvioinnin valinnoista poistamatta sitä kokonaan.