合規資源庫 /
這頁要你確認的事
- 不多開 tab:資源庫的 tab 列和現在一模一樣,只有「程序書池」這一個被重新設計。
- 照公司大類分段:段的名稱與順序來自「系統設定 / 事前資料大類」(畫面 3);客戶在事前資料頁丟的檔已經在對應的段裡,顧問什麼都不用做。
- 唯一的動作是「這框架不用」:只影響目前這個資源庫。用右上切換看 ISO 與 CMMC,CMMC 已把「機房門禁管理規定」標掉。
- 顧問自己上傳的程序書或範本,也是選一個大類丟進去(例如「政策文件與程序書」),和客戶的檔並排,標「顧問上傳」。不另立一段。
- 控制項那邊「從程序書池選用」照舊:選擇清單就是這頁看得到的檔(排除掉「這框架不用」的)。網路架構圖不開 tab,「網路架構」段的檔案要當 OSCAL diagram 匯出就在那檔上勾「當網路架構圖匯出」。
- 送審(D4):按送審那刻把這頁目前看到的清單拍一份副本給稽核輪。
切換資源庫看效果:
程序書池
來自甲公司事前資料(各取最新版)+顧問上傳;照公司大類分段;控制項與 AO 從這裡選用程序書;送審時拍副本給稽核輪;匯出 OSCAL 進 back-matter