[ODP: ...] は「組織が自組織の実情に合わせて具体的な値を決めて埋める空欄(Organization-Defined Parameter)」を意味します。原文をそのまま日本語化しているため、実際の運用では自組織の値に置き換えてお読みください。
ファミリーとは、03.01(アクセス制御)や03.03(監査およびアカウンタビリティ)のような要求事項のグループ分けです。まず気になるファミリーのカードをクリックしてください。
要求事項:SP 800-171には基本管理策・拡張管理策の区別はなく、すべてフラットな要求事項(例: 03.01.01)として構成されています。
📋マークは、その要求事項にSP 800-171A由来の評価手続き(Examine / Interview / Test)が用意されていることを示します。詳細画面でクリックすると確認できます。