Elenchi di opzioni dei controlli — gli elenchi di opzioni della Libreria dei controlli: famiglie di controllo, tipi di controllo (Privacy/Sicurezza/Organizzativo) e profili di base.
Last updated: August 06, 2026 by Steve
Elenchi di opzioni dei controlli
Gli elenchi di opzioni dei controlli sono i valori di ricerca configurabili alla base della Libreria dei controlli condivisa — lo stesso catalogo che Security Controls gestisce voce per voce. Mentre quel catalogo contiene i controlli veri e propri, questo pannello contiene i tre vocabolari utilizzati per classificarli: famiglie di controllo, tipi di controllo e profili di base.
Dove trovarlo
Aprire Impostazioni dalla barra degli strumenti dell'app e scegliere Elenchi di opzioni dei controlli nel gruppo Configurazione privacy, accanto a Security controls. Questo gruppo è visibile solo agli utenti in possesso della relativa autorizzazione privacy di configurazione.
Gli elenchi
| Elenco | Cosa classifica | Note |
|---|---|---|
| Famiglie di controllo | Il campo Famiglia di un controllo (ad esempio, AC — Access Control, AU — Audit & Accountability) | Raggruppa i controlli correlati all'interno di un catalogo come ITSG-33 o NIST 800-53. |
| Tipi di controllo | Il campo Tipo: Privacy, Sicurezza o Organizzativo | Indica quale dimensione protegge un controllo — la Libreria dei controlli copre tutte e tre le dimensioni, non solo i controlli di sicurezza. |
| Profili di base | Il campo Profili (ad esempio, PBMM) | L'appartenenza ai profili che determina quali controlli genera una valutazione di Sicurezza nel proprio System Security Plan. |
Codice e nome
Ogni elenco qui presente separa il codice dal nome, secondo la stessa convenzione utilizzata in tutti gli elenchi configurabili di AccessPoint. Il codice (ad esempio, AC per una famiglia, o PBMM per un profilo) è l'identificativo stabile a cui fanno riferimento i controlli, le valutazioni e i pacchetti giurisdizionali — è modificabile solo al momento dell'aggiunta dell'opzione, e successivamente di sola lettura, cosicché rinominarlo non lascia mai orfano nulla che vi faccia riferimento. Il nome è l'etichetta che le persone leggono effettivamente, ed è liberamente modificabile, anche per singola lingua tramite l'icona del globo.
Come influisce sulla Libreria dei controlli
- La famiglia raggruppa i controlli durante la consultazione o la selezione in Security Controls.
- Il tipo è ciò che consente a un'unica libreria condivisa di servire insieme i controlli privacy, sicurezza e le misure organizzative — la sezione Controlli di un soggetto della privacy e l'SSP di una valutazione di Sicurezza attingono entrambi dallo stesso catalogo, filtrato per tipo dove rilevante.
- I profili di base sono ciò rispetto a cui la categorizzazione di una valutazione di Sicurezza (ad esempio, su PBMM) attinge effettivamente i controlli — mantenere qui accurata l'appartenenza ai profili è ciò che consente all'SSP di una valutazione di generare automaticamente l'insieme di controlli corretto.
Buone pratiche
Mantenere i codici di famiglia e tipo brevi e stabili — sono referenziati da ogni controllo della libreria, e dai pacchetti giurisdizionali che forniscono i propri controlli già pre-classificati. Aggiungere nuovi profili di base solo quando si dispone di un livello di categorizzazione genuino rispetto a cui generare i controlli; un profilo inutilizzato aggiunge solo rumore al selettore.