Listas de opções de controlo — as listas de referência da Biblioteca de Controlos: famílias de controlo, tipos de controlo (Privacidade/Segurança/Organizacional) e perfis de base

Last updated: August 06, 2026 by Steve

Listas de Opções de Controlo

As listas de opções de controlo são os valores de referência configuráveis por trás da Biblioteca de Controlos partilhada — o mesmo catálogo que Controlos de Segurança gere entrada a entrada. Onde esse catálogo contém os próprios controlos, este painel contém os três vocabulários utilizados para os classificar: famílias de controlo, tipos de controlo e perfis de base.

Listas de Opções de Controlo

Onde Encontrar

Abra Definições na barra de ferramentas da aplicação e escolha Listas de opções de controlo no grupo Configuração de privacidade, junto à Biblioteca de Controlos. Este grupo só é visível para utilizadores que possuam a permissão de configuração de privacidade relevante.

As Listas

Lista O que classifica Notas
Famílias de controlo O campo Família de um controlo (por exemplo, AC — Access Control, AU — Audit & Accountability) Agrupa controlos relacionados dentro de um catálogo como o ITSG-33 ou o NIST 800-53.
Tipos de controlo O campo Tipo: Privacidade, Segurança ou Organizacional Marca que dimensão um controlo protege — a Biblioteca de Controlos abrange as três, não apenas controlos de segurança.
Perfis de base O campo Perfis (por exemplo, PBMM) A pertença a perfis que determina que controlos uma avaliação de Segurança gera no seu Plano de Segurança do Sistema.

Código vs. Nome

Todas as listas aqui separam o código do nome, a mesma convenção utilizada em todas as listas configuráveis do AccessPoint. O código (por exemplo, AC para uma família, ou PBMM para um perfil) é o identificador estável que os controlos, as avaliações e os pacotes jurisdicionais referenciam — só é editável ao adicionar a opção, e é só de leitura depois, para que renomeá-lo nunca deixe órfão nada que a ele aponte. O nome é a etiqueta que as pessoas efetivamente leem, e é livremente editável, incluindo por idioma através do ícone de globo.

Como Afeta a Biblioteca de Controlos

  • A Família agrupa controlos ao navegar ou selecioná-los em Controlos de Segurança.
  • O Tipo é o que permite que uma única biblioteca partilhada sirva, em conjunto, controlos de privacidade, de segurança e de medidas organizacionais — a secção Controlos de um sujeito e o SSP de uma avaliação de Segurança baseiam-se ambos no mesmo catálogo, filtrado por tipo onde relevante.
  • Os Perfis de base são aquilo contra o qual a categorização de uma avaliação de Segurança (por exemplo, para PBMM) efetivamente retira controlos — manter aqui a pertença a perfis rigorosa é o que faz o SSP de uma avaliação gerar automaticamente o conjunto de controlos correto.

Boas Práticas

Mantenha os códigos de família e de tipo curtos e estáveis — são referenciados por todos os controlos da biblioteca, e pelos pacotes jurisdicionais que incluem os seus próprios controlos já pré-classificados. Adicione novos perfis de base apenas quando tiver um nível de categorização genuíno contra o qual gerar; um perfil não utilizado apenas acrescenta ruído ao seletor.