FR-162 跨框架控制項對應
畫面雛形
畫面 1
控制項關聯管理(矩陣)
矩陣視圖:選一個主軸框架,右邊每個框架一欄,同一列看它對每個框架各對到誰;空格就是「這個框架多要的」。參考框架(800-53 等)預設隱藏,點膠囊看路徑。編輯都在膠囊上。
入口:側選單 / 合規稽核 / 控制項關聯管理
畫面 1b(2026-10-25 定案)
點一顆對應後的對話框
決策者實測後退回原側面板。定案:置中對話框取代抽屜;狀態只顯示「通用/部分可用」;七塊內容——兩端條文並排、狀態、來源、轉乘路徑、動作、變更紀錄。
入口:畫面 1 點任一顆膠囊
畫面 1c(2026-10-26 定案:方案 D)
共用挑選器與兩列工具列
新增對應的挑選器四方案比較,定案方案 D:左群組 → 控制項、右勾選、底列已勾;同一個挑選器也用在證據沿用與 AI 自動分類。工具列兩列與欄寬「自動符合/平均分配」。
入口:畫面 1 格尾+
畫面 2(已由 2b 取代,留作脈絡)
規劃頁一鍵沿用(舊方案)
規劃頁頂部橫幅提醒「CMMC 專案有 87 個評估目標的證據可沿用」→ 選來源專案 → 預覽表(等價且信心高的預設打勾)→ 沿用所選 → 摘要含「31 個評估目標無對應」清單。
入口:專案 / 甲公司 2027 ISO 27001 導入 / 規劃
畫面 2b(2026-10-25 定案)
沿用其他專案的證據:獨立頁、三欄可拖
決策者實測後退回畫面 2 的三步對話框。重設計:入口搬到專案總覽與「自動分類證據」同一組;選來源時看得到來源專案的授權邊界、封存專案不列;歸檔改成獨立頁三欄可拖(來源導航/證據檔/歸到本專案哪些控制項與評估目標),右欄複用自動分類的歸檔元件。
入口:專案總覽 / 證據作業 / 沿用其他專案
畫面 3
任務層:可沿用提示列與「沿用自」標籤
做任務時證據區上方一條「其他專案有 2 份可沿用的證據」,展開勾選單筆沿用;已沿用的證據帶「沿用自 CMMC 專案」標籤,與覆核輪的「承襲自上一輪」分得開。
入口:待辦任務 / 存取控制規則落實
畫面 4(2026-10-26 定案)
刪除證據與來源已移除
刪除只動本專案:說明框列出本專案另掛處與其他專案,本專案多處可選「只這裡/本專案全部」;沿用刪了=本專案不適用,調整頁標「本專案曾判為不適用」可勾回;來源刪掉後下游標「(來源已移除)」照常可用。
入口:任務抽屜證據區垃圾桶
看雛形時要知道的事
- 控制項與評估目標文字取自 DEV 真實 catalog(CMMC L2、ISO 27001:2022);對應關係與信心度是示意,不是定案。
- 標 新 的是本案新增。資源庫列表頁、專案規劃頁、任務 drawer 本身的其他部分都不動。
- 「官方」來源指 NIST 公布的對照;「顧問確認」是在工作台改過或確認過的;「AI 建議」是系統背景分析產出、尚未確認。三種在每個畫面都看得到來源,報告也照此標。
- 沿用=同一個檔、新一筆證據紀錄,不複製檔案;來源專案換新版不自動跟、刪掉也不影響下游。
- 對照只能同層:控制項對控制項、評估目標對評估目標。