Бизнес-процессы
Данный раздел описывает процесс работы с бизнес-процессами в системе. Работа осуществляется в разделе ИБ-активы → Бизнес-процессы веб-интерфейса системы.
| Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор. |
О бизнес-процессах
Бизнес-процессы — это структурированные совокупности взаимосвязанных действий и операций, направленных на достижение конкретных целей организации. В контексте информационной безопасности они являются ключевыми элементами анализа и управления рисками.
Интерфейс раздела
Панель инструментов раздела включает в себя следующие компоненты:
-
Кнопка Добавить позволяет добавить новый актив.
-
Кнопка Удалить позволяет удалить выбранный актив. Кнопка становится доступной после выбора хотя бы одного актива.
-
Поле Поиск предназначено для быстрого поиска актива в отображаемом списке по названию.
В рабочей области раздела отображается таблица имеющихся активов. Таблица содержит следующие столбцы:
-
Организация — организация, к которой относится бизнес-процесс.
-
Идентификатор — уникальный идентификатор бизнес-процесса.
-
Название — наименование бизнес-процесса.
-
Описание — описание бизнес-процесса.
-
Критичность — уровень критичности бизнес-процесса. Слева от названия отображается цветовой индикатор критичности:
-
Низкая — серый;
-
Средняя — желтый;
-
Высокая — оранжевый;
-
Критическая — красный.
-
-
Категория бизнес-процессов — категоризация бизнес-процесса по его функции:
-
Аудит;
-
Администрирование и ИТ;
-
Маркетинг.
-
-
Дата создания — дата и время добавления бизнес-процесса.
-
Дата изменения — дата и время последнего изменения бизнес-процесса.
-
Дата оценки критичности (КИИ) — дата проведения анализа по значимости бизнес-процесса.
-
Состояние — состояние бизнес-процесса:
-
Критическое;
-
Опасность;
-
Отклонение;
-
Норма.
-
-
Статус — статус бизнес-процесса:
-
Используется;
-
Не используется.
-
При работе с таблицей активов доступны следующие операции:
-
Поиск активов по полю Название.
-
Сортировка активов по всем полям.
-
Настройка отображения таблицы.
-
Обновление таблицы.
-
Сортировка активов по полям Идентификатор, Название, Критичность, Категория бизнес-процессов, Состояние, Дата создания, Дата изменения и Статус.
При выборе конкретного актива в правой части рабочей области отображается его карточка с детальной информацией.
Работа с бизнес-процессами
Доступные операции:
Создание бизнес-процесса
Чтобы добавить новый бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся бизнес-процессах.
-
Нажмите на кнопку Добавить. Отобразится окно добавления бизнес-процесса.
-
Выберите идентификатор организации из выпадающего списка.
-
Введите идентификатор бизнес-процесса.
-
Введите название бизнес-процесса.
-
Введите описание бизнес-процесса.
-
Выберите уровень критичности бизнес-процесса из выпадающего списка:
-
Низкая;
-
Средняя;
-
Высокая;
-
Критическая.
-
-
Укажите дату и время оценки критичности (КИИ) бизнес-процесса вручную или выберите их через календарь, открывающийся при нажатии на кнопку
.
-
Выберите категорию бизнес-процесса из выпадающего списка:
-
Аудит;
-
Администрирование и ИТ;
-
Маркетинг.
-
-
Выберите состояние бизнес-процесса из выпадающего списка:
-
Критическое;
-
Опасность;
-
Отклонение;
-
Норма.
-
-
Выберите статус бизнес-процесса из выпадающего списка:
-
Используется;
-
Не используется.
-
-
Выберите владельца бизнес-процесса. Для этого необходимо наличие активов в разделе ИБ-активы → Пользователь.
-
Выберите актив в таблице Пользователь, чтобы связать бизнес-процесс с пользователем. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Пользователь.
-
Выберите актив в таблице Подразделения, чтобы связать бизнес-процесс с подразделением. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Подразделения.
-
Выберите актив в таблице Группы ИТ-активов, чтобы связать бизнес-процесс с группой ИТ-активов. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Группы ИТ-активов.
-
Выберите актив в таблице Бизнес-процессы, чтобы связать бизнес-процесс с другим бизнес-процессом. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Бизнес-процессы.
-
Выберите актив в таблице Информация, чтобы связать бизнес-процесс с информационным активом. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Информация.
Чтобы отобразить в таблице только выбранные активы, установите переключатель Показать только выбранные в активное положение.
При работе с таблицами активов доступны следующие операции:
-
Поиск активов.
-
Сортировка активов.
-
Настройка пагинации таблицы.
-
-
Нажмите на кнопку Добавить. Система создаст бизнес-процесс и отобразит соответствующее уведомление. Созданный бизнес-процесс отобразится в разделе ИБ-активы → Бизнес-процессы.
При создании новой записи бизнес-процесса система проверяет на уникальность значение поля Идентификатор в рамках текущей организации. Если значение неуникально, запись бизнес-процесса не будет создана. Система отобразит уведомление о невозможности создания записи.
Просмотр бизнес-процесса
Чтобы просмотреть актив типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
-
Вкладка Информация — общая информация о бизнес-процессе.
-
Вкладка Связанные записи — список связанных объектов.
-
Вкладка История — список действий с бизнес-процессом.
-
Вкладка Информация
На вкладке Информация отображаются следующие сведения:
-
Идентификатор организации — идентификатор организации.
-
Идентификатор — идентификатор бизнес-процесса.
-
Название — наименование бизнес-процесса.
-
Описание — описание бизнес-процесса.
-
Критичность — уровень критичности процесса. Слева от названия отображается цветовой индикатор критичности:
-
Низкая — серый;
-
Средняя — желтый;
-
Высокая — оранжевый;
-
Критическая — красный.
-
-
Дата оценки критичности (КИИ) — дата и время проведения анализа по значимости объекта.
-
Категория бизнес-процесса — классификация бизнес-процесса по его функции. Доступные категории:
-
Аудит;
-
Администрирование и ИТ;
-
Маркетинг.
-
-
Состояние — актуальный статус процесса. Доступные состояния:
-
Критическое;
-
Опасность;
-
Отклонение;
-
Норма.
-
-
Статус — статус активности бизнес-процесса. Доступные статусы:
-
Действующий;
-
Не действующий.
-
-
Владелец актива — пользователь, являющийся владельцем бизнес-процесса.
-
Дата изменения — дата и время последнего редактирования бизнес-процесса.
Вкладка Связанные записи
На вкладке Связанные записи доступны таблицы, содержащие связанные объекты и ИБ-активы следующих типов:
-
Группы ИТ-активов;
-
Бизнес-процессы;
-
Подразделения;
-
Информация;
-
Пользователь.
Вкладка История
На вкладке История отображается история действий с активом. Для каждой записи действия указаны следующие данные:
-
название действия;
-
дата и время выполнения действия;
-
логин пользователя, выполнившего действие.
Чтобы просмотреть, как изменились атрибуты актива в результате определенного пользовательского действия, нажмите на кнопку в строке этого действия слева.
Система отобразит название измененного атрибута, а также его значения до и после изменения.
В таблице доступна настройка пагинации.
Изменение бизнес-процесса
Чтобы изменить актив типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
-
Выберите опцию Редактировать в выпадающем меню кнопки действий
в верхней части карточки. Отобразится окно настроек актива.
-
Внесите изменения в требуемые поля актива.
-
Нажмите на кнопку Сохранить. Система сохранит измененные настройки актива и отобразит соответствующее уведомление.
|
Вы также можете редактировать поля актива из его карточки. Для этого:
|
Удаление бизнес-процесса
Чтобы удалить актив типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
-
Выберите опцию Удалить в выпадающем меню кнопки действий
в верхней части карточки. Отобразится окно подтверждения удаления.
-
Нажмите на кнопку Удалить. Система удалит выбранный объект и отобразит соответствующее уведомление. Удаленный актив будет исключен из списка раздела.
Вы также можете удалить сразу несколько активов. Для этого:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
В левом столбце таблицы установите флажки напротив тех активов, которые вы хотите удалить.
-
Нажмите на кнопку
на панели инструментов. Отобразится окно подтверждения удаления активов.
-
Нажмите на кнопку Удалить. Система удалит выбранные активы и отобразит соответствующее уведомление. Удаленные активы будут исключены из списка раздела.
Была ли полезна эта страница?