Бизнес-процессы
Данный раздел описывает процесс работы с бизнес-процессами в системе. Работа осуществляется в разделе ИБ-активы → Бизнес-процессы веб-интерфейса системы.
| Раздел доступен администраторам, пользователям, которые имеют соответствующее разрешение в составе своих ролей, а также учетным записям со статусом Суперадминистратор. |
О бизнес-процессах
Бизнес-процессы — это структурированные совокупности взаимосвязанных действий и операций, направленных на достижение конкретных целей организации. В контексте информационной безопасности они являются ключевыми элементами анализа и управления рисками.
Интерфейс раздела
Панель инструментов раздела включает в себя следующие компоненты:
-
Кнопка Добавить позволяет добавить новый актив.
-
Кнопка Удалить позволяет удалить выбранный актив. Кнопка становится доступной после выбора хотя бы одного актива.
-
Поле Поиск предназначено для быстрого поиска актива в отображаемом списке по названию.
В рабочей области раздела отображается таблица имеющихся активов. Таблица содержит следующие столбцы:
-
Организация — организация, к которой относится бизнес-процесс.
-
Идентификатор — уникальный идентификатор бизнес-процесса.
-
Название — наименование бизнес-процесса.
-
Описание — описание бизнес-процесса.
-
Критичность — уровень критичности бизнес-процесса. Слева от названия отображается цветовой индикатор критичности:
-
Низкая — серый;
-
Средняя — желтый;
-
Высокая — оранжевый;
-
Критическая — красный.
-
-
Категория бизнес-процессов — категоризация бизнес-процесса по его функции:
-
Аудит;
-
Администрирование и ИТ;
-
Маркетинг.
-
-
Дата создания — дата и время добавления бизнес-процесса.
-
Дата изменения — дата и время последнего изменения бизнес-процесса.
-
Дата оценки критичности (КИИ) — дата проведения анализа по значимости бизнес-процесса.
-
Состояние — состояние бизнес-процесса:
-
Критическое;
-
Опасность;
-
Отклонение;
-
Норма.
-
-
Статус — статус бизнес-процесса:
-
Используется;
-
Не используется.
-
-
Внешний идентификатор — идентификатор бизнес-процесса во внешней системе.
При работе с таблицей активов доступны следующие операции:
-
Поиск активов по полям Название, Идентификатор и Внешний идентификатор.
-
Пользовательская фильтрация активов по всем полям.
-
Автоматическая фильтрация активов в списке.
-
Сортировка активов по полям Идентификатор, Внешний идентификатор, Название, Критичность, Категория бизнес-процессов, Состояние, Дата создания, Дата изменения и Статус.
-
Настройка отображения таблицы.
-
Обновление таблицы.
При выборе конкретного актива в правой части рабочей области отображается его карточка с детальной информацией.
Работа с бизнес-процессами
Создание бизнес-процесса
Чтобы добавить новый бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся бизнес-процессах.
-
Нажмите на кнопку Добавить. Отобразится окно добавления бизнес-процесса.
-
Выберите организацию, к которой будет относиться бизнес-процесс.
-
Введите идентификатор бизнес-процесса.
-
Введите название бизнес-процесса.
-
Введите описание бизнес-процесса.
-
Выберите уровень критичности бизнес-процесса из выпадающего списка:
-
Низкая;
-
Средняя;
-
Высокая;
-
Критическая.
-
-
Укажите дату и время оценки критичности (КИИ) бизнес-процесса вручную или выберите их через календарь, открывающийся при нажатии на кнопку
. -
Выберите категорию бизнес-процесса из выпадающего списка:
-
Аудит;
-
Администрирование и ИТ;
-
Маркетинг.
-
-
Выберите состояние бизнес-процесса из выпадающего списка:
-
Критическое;
-
Опасность;
-
Отклонение;
-
Норма.
-
-
Выберите статус бизнес-процесса из выпадающего списка:
-
Используется;
-
Не используется.
-
-
Выберите владельца бизнес-процесса. Для этого необходимо наличие активов в разделе ИБ-активы → Пользователь.
-
Выберите актив в таблице Пользователь, чтобы связать бизнес-процесс с пользователем. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Пользователь.
-
Выберите актив в таблице Подразделения, чтобы связать бизнес-процесс с подразделением. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Подразделения.
-
Выберите актив в таблице Группы ИТ-активов, чтобы связать бизнес-процесс с группой ИТ-активов. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Группы ИТ-активов.
-
Выберите актив в таблице Бизнес-процессы, чтобы связать бизнес-процесс с другим бизнес-процессом. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Бизнес-процессы.
-
Выберите актив в таблице Информация, чтобы связать бизнес-процесс с информационным активом. Для работы в этой таблице необходимо наличие активов в разделе ИБ-активы → Информация.
Чтобы отобразить в таблице только выбранные активы, установите переключатель Показать только выбранные в активное положение.
При работе с таблицами активов доступны следующие операции:
-
Поиск активов.
-
Сортировка активов.
-
Настройка пагинации таблицы.
-
-
Нажмите на кнопку Добавить. Система создаст бизнес-процесс и отобразит соответствующее уведомление. Созданный бизнес-процесс отобразится в разделе ИБ-активы → Бизнес-процессы.
При создании новой записи бизнес-процесса система проверяет на уникальность значение поля Идентификатор в рамках текущей организации. Если значение неуникально, запись бизнес-процесса не будет создана. Система отобразит уведомление о невозможности создания записи.
Просмотр бизнес-процесса
Чтобы просмотреть актив типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
В верхней части карточки отображается название актива. Справа от названия расположена кнопка 
, при нажатии на которую открывается выпадающее меню с действиями, доступными для выбранного актива.
Карточка содержит основные сведения об активе:
-
Вкладка Информация — общая информация о бизнес-процессе.
-
Вкладка Связанные записи — список связанных объектов.
-
Вкладка История — список действий с бизнес-процессом.
По значению поля в карточке доступна автоматическая фильтрация списка.
Вкладка Информация
На вкладке Информация отображаются следующие сведения:
-
Идентификатор организации — идентификатор организации.
-
Идентификатор — идентификатор бизнес-процесса.
-
Название — наименование бизнес-процесса.
-
Описание — описание бизнес-процесса.
-
Критичность — уровень критичности процесса. Слева от названия отображается цветовой индикатор критичности:
-
Низкая — серый;
-
Средняя — желтый;
-
Высокая — оранжевый;
-
Критическая — красный.
-
-
Дата оценки критичности (КИИ) — дата и время проведения анализа по значимости объекта.
-
Категория бизнес-процесса — классификация бизнес-процесса по его функции. Доступные категории:
-
Аудит;
-
Администрирование и ИТ;
-
Маркетинг.
-
-
Состояние — актуальный статус процесса. Доступные состояния:
-
Критическое;
-
Опасность;
-
Отклонение;
-
Норма.
-
-
Статус — статус активности бизнес-процесса. Доступные статусы:
-
Используется;
-
Не используется.
-
-
Владелец актива — пользователь, являющийся владельцем бизнес-процесса.
-
Дата изменения — дата и время последнего редактирования бизнес-процесса.
Вкладка Связанные записи
На вкладке Связанные записи доступны таблицы, содержащие связанные объекты и ИБ-активы следующих типов:
-
Группы ИТ-активов;
-
Бизнес-процессы;
-
Подразделения;
-
Информация;
-
Пользователь.
Вкладка История
На вкладке История отображается история действий с объектом. В верхней части вкладки расположены поля, позволяющие задать диапазон дат для просмотра истории. По умолчанию система отображает историю за последние 30 дней. Чтобы изменить начало или окончание диапазона, нажмите на кнопку в поле и выберите нужную дату.
Записи действий на вкладке сгруппированы по дате и по умолчанию свернуты. Отобразить список записей за конкретную дату можно, нажав на кнопку 
в строке даты. По умолчанию эти записи в списке также свернуты. Для каждой записи указаны следующие данные:
-
название типа действия;
-
количество записей, если запись представляет собой блок с несколькими записями.
-
описание объекта, если это одиночная запись.
-
дата изменения;
-
имя пользователя, выполнившего изменение.
Чтобы просмотреть подробную информацию о том, как изменились атрибуты объектов в результате пользовательских действий, нажмите на кнопку в строке записи слева.
Система отобразит описание измененного объекта или связи, а рядом с ним количество добавленных, измененных или удаленных в ходе действия строк. Цвет индикатора количества строк соответствует типу действия:
-
зеленый — добавление;
-
оранжевый — изменение;
-
красный — удаление.
Ниже располагается таблица с описанием действий над объектами. В ней также отображается цветовой индикатор, соответствующий типу действия. Таблица содержит следующие столбцы:
-
Тип объекта — название типа объекта, с которым произошли изменения.
-
Название — название объекта.
При работе с таблицей объектов доступна настройка пагинации.
Если несколько записей сгруппированы в блок, при его развертывании система отображает сначала описания всех измененных объектов или связей и количество добавленных, измененных или удаленных в ходе действия строк. Ниже отображаются таблицы с данными изменений.
Виджет изменений отображает как единичные, так и массовые действия над объектами. К массовым относятся действия, в результате которых были одновременно изменены несколько атрибутов объекта.
Если пользователь выполнил несколько единичных действий над объектами, эти действия группируются в один блок, рядом с которым отображается иконка 
.
Просмотр связей бизнес-процесса
Вы можете просмотреть информацию по связям актива с другими сущностями системы.
Чтобы отобразить граф связей для актива типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
-
Выберите опцию Показать связи в выпадающем меню кнопки действий
в верхней части карточки.
Отобразится схема, на которой можно просматривать и создавать связи актива с другими активами.
Изменение бизнес-процесса
Чтобы изменить актив типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
-
Выберите опцию Редактировать в выпадающем меню кнопки действий
в верхней части карточки. Отобразится окно настроек актива. -
Внесите изменения в требуемые поля актива.
-
Нажмите на кнопку Сохранить. Система сохранит измененные настройки актива и отобразит соответствующее уведомление.
|
Вы также можете редактировать поля актива из его карточки. Для этого:
|
Удаление бизнес-процесса
Чтобы удалить актив типа Бизнес-процесс:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
Нажмите на строку актива. Система отобразит в правой части экрана карточку этого актива с подробной информацией о нем.
-
Выберите опцию Удалить в выпадающем меню кнопки действий
в верхней части карточки. Отобразится окно подтверждения удаления. -
Нажмите на кнопку Удалить. Система удалит выбранный объект и отобразит соответствующее уведомление. Удаленный актив будет исключен из списка раздела.
Вы также можете удалить сразу несколько активов. Для этого:
-
Перейдите в раздел ИБ-активы → Бизнес-процессы. Система отобразит сведения об имеющихся активах типа Бизнес-процесс.
-
В левом столбце таблицы установите флажки напротив тех активов, которые вы хотите удалить.
-
Нажмите на кнопку
на панели инструментов. Отобразится окно подтверждения удаления активов. -
Нажмите на кнопку Удалить. Система удалит выбранные активы и отобразит соответствующее уведомление. Удаленные активы будут исключены из списка раздела.
Была ли полезна эта страница?
