Бизнес-процессы

Данный раздел описывает процесс работы с бизнес-процессами в системе. Работа осуществляется в разделе ИБ-активы → Бизнес-процессы веб-интерфейса системы.

Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор.

О бизнес-процессах

Бизнес-процессы — это структурированные совокупности взаимосвязанных действий и операций, направленных на достижение конкретных целей организации. В контексте информационной безопасности они являются ключевыми элементами анализа и управления рисками.

Интерфейс раздела

Панель инструментов раздела включает в себя следующие компоненты:

  • Кнопка Добавить позволяет добавить новый актив.

  • Кнопка Удалить позволяет удалить выбранный актив. Кнопка становится доступной после выбора хотя бы одного актива.

  • Поле Поиск предназначено для быстрого поиска актива в отображаемом списке по названию.

В рабочей области раздела отображается таблица имеющихся активов. Таблица содержит следующие столбцы:

  • Организация — организация, к которой относится бизнес-процесс.

  • Идентификатор — уникальный идентификатор бизнес-процесса.

  • Название — наименование бизнес-процесса.

  • Описание — описание бизнес-процесса.

  • Критичность — уровень критичности бизнес-процесса. Слева от названия отображается цветовой индикатор критичности:

    • Низкая — серый;

    • Средняя — желтый;

    • Высокая — оранжевый;

    • Критическая — красный.

  • Категория бизнес-процессов — категоризация бизнес-процесса по его функции:

    • Аудит;

    • Администрирование и ИТ;

    • Маркетинг.

  • Дата создания — дата и время добавления бизнес-процесса.

  • Дата изменения — дата и время последнего изменения бизнес-процесса.

  • Дата оценки критичности (КИИ) — дата проведения анализа по значимости бизнес-процесса.

  • Состояние — состояние бизнес-процесса:

    • Критическое;

    • Опасность;

    • Отклонение;

    • Норма.

  • Статус — статус бизнес-процесса:

    • Используется;

    • Не используется.

При работе с таблицей активов доступны следующие операции:

  • Поиск активов по полю Название.

  • Сортировка активов по всем полям.

  • Настройка отображения таблицы.

  • Обновление таблицы.

  • Сортировка активов по полям Идентификатор, Название, Критичность, Категория бизнес-процессов, Состояние, Дата создания, Дата изменения и Статус.

При выборе конкретного актива в правой части рабочей области отображается его карточка с детальной информацией.

Работа с бизнес-процессами

Доступные операции:

Создание бизнес-процесса

Чтобы добавить новый бизнес-процесс:

  1. Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся бизнес-процессах.

  2. Нажмите на кнопку Добавить. Отобразится окно добавления бизнес-процесса.

  3. Выберите идентификатор организации из выпадающего списка.

  4. Введите идентификатор бизнес-процесса.

  5. Введите название бизнес-процесса.

  6. Введите описание бизнес-процесса.

  7. Выберите уровень критичности бизнес-процесса из выпадающего списка:

    • Низкая;

    • Средняя;

    • Высокая;

    • Критическая.

  8. Укажите дату и время оценки критичности (КИИ) бизнес-процесса вручную или выберите их через календарь, открывающийся при нажатии на кнопку calendar.

  9. Выберите категорию бизнес-процесса из выпадающего списка:

    • Аудит;

    • Администрирование и ИТ;

    • Маркетинг.

  10. Выберите состояние бизнес-процесса из выпадающего списка:

    • Критическое;

    • Опасность;

    • Отклонение;

    • Норма.

  11. Выберите статус бизнес-процесса из выпадающего списка:

    • Используется;

    • Не используется.

  12. Выберите владельца бизнес-процесса. Для этого необходимо наличие активов в разделе ИБ-активыПользователь.

  13. Выберите актив в таблице Пользователь, чтобы связать бизнес-процесс с пользователем. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активыПользователь.

  14. Выберите актив в таблице Подразделения, чтобы связать бизнес-процесс с подразделением. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активыПодразделения.

  15. Выберите актив в таблице Группы ИТ-активов, чтобы связать бизнес-процесс с группой ИТ-активов. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активыГруппы ИТ-активов.

  16. Выберите актив в таблице Бизнес-процессы, чтобы связать бизнес-процесс с другим бизнес-процессом. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активыБизнес-процессы.

  17. Выберите актив в таблице Информация, чтобы связать бизнес-процесс с информационным активом. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активыИнформация.

    Чтобы отобразить в таблице только выбранные активы, установите переключатель Показать только выбранные в активное положение.

    При работе с таблицами активов доступны следующие операции:

  18. Нажмите на кнопку Добавить. Система создаст бизнес-процесс и отобразит соответствующее уведомление. Созданный бизнес-процесс отобразится в разделе ИБ-активыБизнес-процессы.

    При создании новой записи бизнес-процесса система проверяет на уникальность значение поля Идентификатор в рамках текущей организации. Если значение неуникально, запись бизнес-процесса не будет создана. Система отобразит уведомление о невозможности создания записи.

Просмотр бизнес-процесса

Чтобы просмотреть актив типа Бизнес-процесс:

  1. Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

Вкладка Информация

На вкладке Информация отображаются следующие сведения:

  • Идентификатор организации — идентификатор организации.

  • Идентификатор — идентификатор бизнес-процесса.

  • Название — наименование бизнес-процесса.

  • Описание — описание бизнес-процесса.

  • Критичность — уровень критичности процесса. Слева от названия отображается цветовой индикатор критичности:

    • Низкая — серый;

    • Средняя — желтый;

    • Высокая — оранжевый;

    • Критическая — красный.

  • Дата оценки критичности (КИИ) — дата и время проведения анализа по значимости объекта.

  • Категория бизнес-процесса — классификация бизнес-процесса по его функции. Доступные категории:

    • Аудит;

    • Администрирование и ИТ;

    • Маркетинг.

  • Состояние — актуальный статус процесса. Доступные состояния:

    • Критическое;

    • Опасность;

    • Отклонение;

    • Норма.

  • Статус — статус активности бизнес-процесса. Доступные статусы:

    • Действующий;

    • Не действующий.

  • Владелец актива — пользователь, являющийся владельцем бизнес-процесса.

  • Дата изменения — дата и время последнего редактирования бизнес-процесса.

Вкладка Связанные записи

На вкладке Связанные записи доступны таблицы, содержащие связанные объекты и ИБ-активы следующих типов:

  • Группы ИТ-активов;

  • Бизнес-процессы;

  • Подразделения;

  • Информация;

  • Пользователь.

Вкладка История

На вкладке История отображается история действий с активом. Для каждой записи действия указаны следующие данные:

  • название действия;

  • дата и время выполнения действия;

  • логин пользователя, выполнившего действие.

Чтобы просмотреть, как изменились атрибуты актива в результате определенного пользовательского действия, нажмите на кнопку chevron down в строке этого действия слева. Система отобразит название измененного атрибута, а также его значения до и после изменения.

В таблице доступна настройка пагинации.

Изменение бизнес-процесса

Чтобы изменить актив типа Бизнес-процесс:

  1. Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

  3. Выберите опцию Редактировать в выпадающем меню кнопки действий more vertical в верхней части карточки. Отобразится окно настроек актива.

  4. Внесите изменения в требуемые поля актива.

  5. Нажмите на кнопку Сохранить. Система сохранит измененные настройки актива и отобразит соответствующее уведомление.

Вы также можете редактировать поля актива из его карточки. Для этого:

  1. Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

  3. Выберите вкладку, данные на которой необходимо отредактировать.

  4. Нажмите на кнопку edit в строке нужного поля.

    Если поле недоступно для редактирования, кнопка рядом с ним не отображается.

  5. Внесите изменения и нажмите на кнопку Сохранить. Новое значение поля будет сохранено.

Удаление бизнес-процесса

Чтобы удалить актив типа Бизнес-процесс:

  1. Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.

  2. Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.

  3. Выберите опцию Удалить в выпадающем меню кнопки действий more vertical в верхней части карточки. Отобразится окно подтверждения удаления.

  4. Нажмите на кнопку Удалить. Система удалит выбранный объект и отобразит соответствующее уведомление. Удаленный актив будет исключен из списка раздела.

Вы также можете удалить сразу несколько активов. Для этого:

  1. Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.

  2. В левом столбце таблицы установите флажки напротив тех активов, которые вы хотите удалить.

  3. Нажмите на кнопку trash на панели инструментов. Отобразится окно подтверждения удаления активов.

  4. Нажмите на кнопку Удалить. Система удалит выбранные активы и отобразит соответствующее уведомление. Удаленные активы будут исключены из списка раздела.

Была ли полезна эта страница?

Обратная связь