GRCA Planeth
Et ole kirjautunut sisään
Kirjaudu sisään
Alku
Lähteet
›
CM-03 Configuration Change Control
›
Standard - CM-03(08) Prevent or Restrict Configuration Changes
+CM-03(08) Prevent or Restrict Configuration Changes
CM-03(08) Prevent or Restrict Configuration Changes
Control
Prevent or restrict changes to the configuration of the system under the following circumstances: [Assignement: circumstances].
Discussion
System configuration changes can adversely affect critical system security and privacy functionality. Change restrictions can be enforced through automated mechanisms.
Assessment Objective
changes to the configuration of the system are prevented or restricted under [Assignement: circumstances].
Assessment Method
Examine
Configuration management policy procedures addressing system configuration change control configuration management plan change control records system architecture and configuration documentation system configuration settings and associated documentation system component inventory system audit records system security plan other relevant documents or records
Interview
1. Yleiskatsaus
Otsikko
Standardi
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät säädökset
2. Tunnistetut vaatimukset
Vaatimukset
Lähde
Vaatimus
3. Liittyvät säädökset
Säädökset
Lähde
Sääntely
Linkitetyt tehtävät
Linkit
Linkin tyyppi
Tehtävä
is blocked by
CM-03(08) Prevent or Restrict Configuration Changes – Assessment Procedure
is blocked by
Integrity Assurance & Enforcement (IAE)
NIST
-
https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final