Relatórios de Avaliação de Segurança (SAR/POA&M)
Concept
Documentos estruturados que detalham achados de auditoria, riscos residuais e planos de ação para remediação de vulnerabilidades em sistemas de informação.
Fundamento normativo/jurisprudencial: NIST
Conceitos Relacionados
- Authorizing Official (AO)
- Remate
- Reiteração de Argumentos
- Repetibilidade
- Registros de Acesso
- Reprodutibilidade