Skip to content

[Phase 1 Sprint 4] NIST MVP control セット最終確認(S4Infra-2) #753

Description

@win2cot

開発計画書 §4.3.1 / infrastructure-plan v5 §6.5・§7(S4Infra-2)。NIST SP 800-53 MVP control セット(5ファミリ × 各1〜2 control)の最終確認を行う。

スコープ

  • MVP control 初期版(Setup 1 下書き)と実装状況の突合
  • 監査(AU)系は監査ログ ハッシュチェーン(本 Sprint)を前提に完全性を確認
  • 未充足 control の対応 / Phase 2 送りを判断

受け入れ条件

  • MVP control セットの実装充足状況を一覧化
  • 未充足項目の扱い(対応 or Phase 2)を明記
  • 結果を docs に反映

Metadata

Metadata

Assignees

No one assigned

    Labels

    area/infraAWS インフラ(ECS Fargate / RDS / Keycloak / IAM)変更area/security認証・認可 / NIST 準拠 / セキュリティ設定変更priority/p2Medium。完了が望ましいが柔軟に判断可task-type:design規約・ADR・設計書の追加/変更タスク

    Projects

    No projects

    Milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions