
122
4
章 要件と制約
AC-2 a.システム内で利用を許可・禁止されているアカウント種別を定義・文書化する。
Define and document the types of accounts allowed and specifically prohibited for use
within the system.
統合(Merge)
並べ替えと分割を行った結果、実質的に同じ要件とみなせる要件を複数見つけることができ
るかもしれません。この時点で、これらを1種類の共通要件に統合できる可能性があります。
マージする前に、2 種類の要件に微妙な言い回しの違いがないかを確認し、情報源となる要
件と照らし合わせます。
再分類(Recategorize)
要件が誤ったカテゴリにマッピングされ、再マッピングが必要になることがあります。例え
ば、NIST SP 800-53では、多くの管理策群ではポリシー作成が必要であり、要件の実装を担
当するチームから独立して作成されるべきとしています
※13
。既に、すべてのポリシー開発に
責任を持つチームが存在しているでしょう。これらの要件は、責任者と実務的な整合性をと
るため、異なるドメインとカテゴリに再分類する必要があります。
詳細分類(Subcategorize)
最終的には、並べ替え、分割、統合、再分類を行った長い要件一覧ができあがります。要件
が共通のテーマに集約されていることに気づくかもしれません。要件をさらにサブカテゴリ
にグループ化すると、管理が容易になります。
適用範囲(Di ...