Varlık Değeri Skorlaması

Bir varlığın değeri üç derecelendirmeden hesaplanır, bir skora ve ardından bir banda çözümlenir.

Üç boyut

Boyut	Token	Sorduğu
Gizlilik	[C]	İfşa etmenin maliyeti ne olurdu?
Bütünlük	[I]	Bozulmanın maliyeti ne olurdu?
Erişilebilirlik	[A]	Kesintinin maliyeti ne olurdu?

Her biri, girdileri değer taşıyan bir tanım listesidir — formülün okuduğu ağırlık. Varsayılan skalalar 1'den 5'e uzanır:

Değer	Gizlilik	Bütünlük	Erişilebilirlik
1	Herkese açık — ifşası zarar vermez	İhmal edilebilir — bozulma fark edilmez	Gerekmiyor — her uzunlukta kesinti kabul edilebilir
2	Kurum içi — rahatsız edici ama zararlı değil	Düşük — fark edilir ve yerinde düzeltilir	Düşük — birkaç gün kesinti kabul edilebilir
3	Sınırlı — bir iş sürecine zarar verir	Orta — bir kararı yanlış yönlendirir	Orta — bir iş günü kesinti kabul edilebilir
4	Gizli — organizasyona zarar verir	Yüksek — raporlamayı veya uyumu geçersiz kılar	Yüksek — yalnızca birkaç saat kabul edilebilir
5	Kesinlikle gizli — geri döndürülemez zarar	Kritik — fark edilmez ve üzerine aksiyon alınır	Sürekli — hiçbir kesinti kabul edilemez

ipucu

İnsanların gevşek derecelendirdiği boyut erişilebilirliktir; çünkü "ihtiyacımız var" 5 gibi hissettirir. Seviyeleri, varsayılanların yaptığı gibi kabul edilebilir kesinti süreleri olarak yazın — birinin iki kez aynı şekilde cevaplayabileceği bir soru.

Skor ve bant

İki formül iki iş yapar:

• Varlık değeri skoru formülü üç boyutu bir sayıya dönüştürür; sonrasında [AV] olarak kullanılabilir.
• Varlık değeri bandı formülü o sayıyı bir bant numarasına dönüştürür ve bu, bandı seçer.

Gelen çift çarpımsaldır:

[C]*[I]*[A]

IF([AV]>64 : 4 : IF([AV]>27 : 3 : IF([AV]>8 : 2 : 1)))

Bu, 8, 27 ve 64'te bantlanmış 1–125 aralığı verir: Düşük, Orta, Yüksek ve Kritik.

Alternatif bir çift pasif gelir: MAX([C]:[I]:[A]), bantları 3, 4 ve 5'te. Bu tamamen farklı bir skaladır — 1'den 5'e, 1'den 125'e değil — ve ilk çiftin yanında aktif olmamasının nedeni tam olarak budur.

uyarı

İki katman bağımsız etkinleştirilir ve hiçbir şey onları eşleştirmez. Çarpımsal bantları yerinde bırakırken en-yüksek-boyut skorunu etkinleştirin ve her varlık en alt banda düşer; hiçbir yerde hata görünmez. Birini değiştirirseniz ikisini de değiştirin.

Bir bant ifadesi [AV] ve üç boyutu adlandırabilir — tek bir boyut en yüksek seviyesindeyken üst bandı zorlamak yaygın bir gerekliliktir. Skor ifadesi [AV]'yi adlandıramaz; o, üretmek için var olduğu şeydir ve sistem böyle bir ifadeyi kaydetmeyi reddeder.

Editör için bkz. Varlık Risk Formülleri.

Değer hesaplanır ve saklanır

Skor da bant da her kaydetmede sunucuda hesaplanır ve kaydın üzerine yazılır.

• Bir formülü yeniden yazmak, çoktan yapılmış bir değerlendirmeyi kaydırmaz. Okuma anında hesaplamak yerine saklamanın amacı budur.
• Aktif formül yoksa kaydın halihazırda taşıdığı değer geçerlidir. Temizlemek, bir formül yürürlükteyken kaydedilmiş her değerlendirmenin değerini boşaltırdı.
• İki sayı da yazılabilir değildir. Burada manuel mod yoktur — eksik formülün manuel girişe düştüğü İSG'nin aksine.

not

Bant formülü hiçbir bandın bildirmediği bir sayı döndürürse, kaydetme seviyesiz bir değerlendirme saklamak yerine bir mesajla başarısız olur. Bozuk bir tanım çiftini boş bir alanın arkasına saklamak daha kötü olurdu — bantsız ve açıklamasız bir değerlendirme kayıt defteri.

Varlık değeri bantları

Bant listesi, seviyelerin kendilerinin tanımlandığı yerdir. Her satır bir bant numarası taşır — formülün oraya düşmek için döndürmesi gereken sayı — artı bir ad ve bir renk. Varsayılanlar:

Bant numarası	Ad	Renk	Kapsadığı
1	Düşük	yeşil	8 ve altı skor
2	Orta	sarı	9 – 27
3	Yüksek	turuncu	28 – 64
4	Kritik	kırmızı	64 üzeri

İki bant aynı bant numarasını bildiremez ve aktif formülün döndürebileceği her sayının bir bandı olmalıdır. Bkz. Skorlama Listeleri.

Sınıflandırma etiketi önerilir, sonra karara bağlanır

Bir gizlilik derecesi seçtiğinizde sistem, eşiği o derecenin ağırlığıyla eşleşen sınıflandırma etiketini önerir.

Öneri yalnızca boş bir alana yazılır. Birinin seçtiği bir etiketi asla ezmez ve sonradan gizlilik derecesini değiştirmek onu kaydırmaz.

not

Bu kasıtlıdır ve kuralın tamamıdır. Sınıflandırma, kendisine bağlı işleme sonuçları olan bir karardır — varlığı kimin alabileceği, nasıl saklandığı, imhada ne olduğu. Bir derece düzeltildiğinde sessizce kayan bir sınıflandırma bir denetimde açıklanamazdı.

Canlı geri bildirim

Form her derecelendirme değişikliğinde skoru ve bandı sunucudan sorar; böylece bir tercihin sonucu kayıt kaydedilmeden önce görünür olur, sonrasında değil. Bant kendi renginde çizilir.