Risk Ana Formları

Risk ana formu, bilgi güvenliği risklerinin açıldığı kayıt defteridir. Altındaki risklerin kendi başlarına karar veremeyeceği dört şeyi belirler.

Ana form bir etiket değil, bir kapsamdır. Bir riskin hangi forma ait olacağını seçmek; onun numaralandırmasını, yetkilendirmesini, değerlendirme yaklaşımını ve — Varlık Riski kuruluysa — hangi varlıkların oyunda olduğunu seçmektir.

Alanlar

• Kod / Ad
  Kayıt defterinin kimliği.

• Kod şablonu
  Burada açılan riskleri numaralandıran desen. İsteğe bağlıdır.

• Kod şablonu düzenlenebilir
  Üretilen kodun bir kişi tarafından üzerine yazılıp yazılamayacağı.

• Sayaç başlangıç değeri / artış / genişlik / dolgu karakteri
  Şablon içindeki sayacın nasıl davrandığı.

• Sayaç
  Sayacın ne kadar ilerlediği. Salt okunur — kayıt defterinin kendi geçmişi, bir ayar değil.

• Değerlendirme yaklaşımı
  Varlık tabanlı veya olay tabanlı. Aşağıya bakın.

• Varlık seçimi zorunlu
  Buradaki bir riskin riske maruz bir şeyi adlandırmak zorunda olup olmadığı.

• Aktif
  Yeni bir risk açılırken formun sunulup sunulmayacağını belirler.

• Yetkilendirmeler
  Yetki matrisi — aşağıya bakın.

• Varlık grupları
  Bu kayıt defterinin risklerinin yararlanabileceği Varlık Riski grupları — aşağıya bakın.

Kod şablonu

Bir ana form kod üretebilir, üzerine yazılabilen kod üretebilir veya adlandırmayı tümüyle kişiye bırakabilir — şablon isteğe bağlıdır.

Şablon verilirse sayaç yer tutucusunu taşımak zorundadır ve içermeyen bir şablon kaydettiğinizde reddedilir. Sayaç olmadan form altındaki her riske aynı kod verilirdi ve hata daha sonra, başka birinin kaydetmesinde gelirdi.

Risk formunun kod alanı şablonu gösterir, sıradaki numaranın önizlemesini değil. Önizleme, bu kişi kaydetmeden önce başkasının tüketebileceği bir kodu adlandırırdı; şablonu göstermek ayrıca sistemin "dokunulmamış" ile "elle yazılmış"ı ayırt etme biçimidir.

not

Sayaç ana form başına ilerler. Aynı şablon verilen iki form da bağımsız olarak 1'den başlar — bir risk kodunun modül genelinde değil kayıt defteri içinde tekil olmasının nedeni budur.

Değerlendirme yaklaşımı

Yaklaşım	Anlamı
Varlık tabanlı	Buradaki riskler bir varlığa karşı değerlendirilir. Riske maruz bir şey vardır ve kayıt onu adlandırır.
Olay tabanlı	Buradaki riskler, arkasında belirli bir varlık olmayan senaryolardır. Varlık bağı boş olabilir.

Ana formun tercihi, altında açılan her riske varsayılan olarak verilir; risk sonra bunu kendi başına değiştirebilir. Bir kayıt defteri nadiren tamamen birinden ya da diğerinden oluşur.

not

Olay tabanlı bir formda varlık seçimi zorunlu ayarlamak yaklaşımla çelişir, bu yüzden zorunluluk uygulanmak yerine düşürülür. Varlık bağının zorunlu olması gerekiyorsa formun varsayılanını varlık tabanlı yapın.

Yetki matrisi

Her satır, bu kayıt defteri içinde bir kimliğe bir dizi işlem yetkisi verir:

İşlem	İzin verdiği
Oluşturma	Burada yeni risk açma.
Görüntüleme	Bu kayıt defterindeki riskleri okuma.
Güncelleme	Düzenlemeye açık bir kaydı düzenleme.
Revize etme	Yürürlükteki bir riskte yeni tur açma.
Silme	Bir kaydı kaldırma.
İptal	Bir kaydı devreden çıkarma veya bir revizyondan vazgeçme.
Geçmiş revizyonları görüntüleme	Bir zincirin önceki turlarını okuma.

Satırlar kullanıcıları, rolleri, kullanıcı gruplarını, pozisyonları ve organizasyon birimlerini — beşinin tümünü — kabul eder; böylece yetkilendirme bir isim listesini değil organizasyonu izler.

Pratikte önemli olan iki özellik:

• Matris her istekte canlı okunur ve asla bir kayda kopyalanmaz. Bir değişiklik, halen akışta olan kayıtlar ve halen açık revizyonlar dahil kayıt defterinin altındaki her şeyde anında etkili olur.
• Onaylayanı belirlemez. Onay görevleri kaydın kendi sahiplerine gider. Matris kimin hiç aksiyon alabileceğine, kayıt ise sırada kimin aksiyon alacağına karar verir.

Hiçbir işlem yetkisi vermeyen bir satır reddedilir.

Varlık grubu kapsamı

Varlık Riski kuruluysa, bir ana form risklerinin yararlanabileceği varlık gruplarını adlandırabilir. Bir ana formu etiketten kapsama dönüştüren şey budur: burada açılan bir risk yalnızca o gruplar altında değerlendirilmiş varlıklara bağlanabilir.

Seçici burada bir sorguyla değil, Varlık Riski'nin kendi yetki matrisiyle daraltılır — dolayısıyla size yalnızca orada görmeye yetkili olduğunuz gruplar sunulur. Hiç sunulmamışken doğrudan gönderilen bir grup kimliği reddedilir.

not

Varlık Riski'nde bir varlık grubunu pasife almak, burada hâlâ ona işaret eden bir risk varken doğrudan reddedilir. Grubun kendi kaydırması kendi değerlendirmelerine ulaşır, onları adlandıran güvenlik risklerine değil — dolayısıyla retin bu taraftan gelmesi gerekir.

Hızlı risk girişi

Hızlı giriş, ana formu adlandırmayan bir adres üzerindeki aynı oluşturma ekranıdır; dolayısıyla form, adresin parçası olmak yerine ekrandaki bir alan olur.

Oluşturma yapabildiğiniz form sayısı	Hızlı giriş	Menüden varış
Birden fazla	Sıradan bir seçici, boş	Form listesi
Tam olarak bir	Alan dolu ve salt okunur gelir	Doğrudan o formun risklerine
Hiç	Boş durum	Boş durum

Hızlı giriş oluşturma yetkisini sorar; kayıt defterinin kısayolu ve Uygulanabilirlik Bildirgesi'nin kısayolu görüntüleme yetkisini sorar. Üç kayıt defterini okuyabilen ama hiçbirinde yazamayan biri form listesini ve boş bir hızlı giriş görür — bir tutarsızlık değil, beklenen sonuç.

Silme ve pasife alma

Bir ana form, altında herhangi bir risk varken silinemez ve altındaki herhangi bir risk hâlâ açıkken pasife alınamaz.

Ayrıca bir Uygulanabilirlik Bildirgesi varken de silinemez — bildirgenin satırları yazılmak yerine üretilir; dolayısıyla kimse onları önce temizlenecek bir şey olarak düşünmez ve retin açık olması gerekir.

Ana form oluşturmak

1. Bilgi Güvenliği Risk Yönetimi → Tanımlar → Ana Formlar'ı açın ve Yeni'yi seçin.
2. Kodu ve adı girin.
3. Kod şablonuna karar verin ya da riskleri elle adlandırmak için boş bırakın.
4. Değerlendirme yaklaşımını ve varlık bağının zorunlu olup olmadığını ayarlayın.
5. Yetki matrisini kurun.
6. Varlık Riski kuruluysa kapsamdaki varlık gruplarını adlandırın.
7. Kaydedin.

ipucu

BGYS kapsamı başına bir ana form; belgenizin tanımladığı kapsam beyanıyla örtüşecek şekilde. Uygulanabilirlik Bildirgesi ana form başına üretilir — dolayısıyla sınırı belgelendirilmiş kapsamınızla örtüşmeyen bir kayıt defteri, örtüşmeyen bir bildirge üretir.