Miten tehokkuuden hallinta ohjaa riskien pisteytystä
Katso miten ohjauksen tehokkuusarvostelut vaikuttavat jäännösriskien laskutoimiin, miten ohjausvirheet kasvattavat riskipisteitä automaattisesti ja miten riskin omistajat valvovat, mitkä ohjaimet suojaavat riskejään.
Vaaditut versiot
| Käytettävissä: Lightning Experiencessa |
| Käytettävissä: Enterprise Edition-, Performance Edition- ja Unlimited Edition -versioissa Agentforce IT Service -palvelun avulla. |
Vaatimustenmukaisuuden hallinnan version riskitietue
Kun luot Yhteensopivuuden hallinta -ominaisuuden version riskin liitostietueen, dokumentoit kolme tärkeää tietoja:
- Tarkka uhka tai haavoittuvuus, jota hallitaan. Yksi ohjaus voi lieventää useita riskejä ja yksi riski voidaan lieventää useilla asetuksilla.
- Prosenttiluku (0–100 %), joka mittaa, kuinka paljon ohjaus vähentää riskin vaikutusta. Tämä luokitus vastaa ohjaimen suunnittelun tehokkuutta ja toiminnallista tehokkuutta testitulosten perusteella.
- Testinsa läpäisseet ohjaimet säilyttävät tehokkuusarvionsa. Ohjaimet, jotka epäonnistuvat testeissään, laskevat 0 %:iin, mikä osoittaa, että riskiä ei enää ole suojattu.
Riskien laskenta
Liiketoimintasääntöjen järjestelmä käyttää jäljellä olevien riskien pisteytysten laskemiseen tehokkuusarvosteluita. Kaava on:
Residual Risk = Inherent Risk × (1 - Control Effectiveness)
- Yksi riskin vähentävä ohjaus:
Jos sisäinen riskipisteet on 12 (keskitason todennäköisyys × Korkea vaikutus) ja hallinnan tehokkuus on 80 %, jäännösriskistä tulee:
12 × (1 - 0.80) = 12 × 0.20 = 2.4 (Low).Tämä laskenta osoittaa, että ohjaus tarjoaa merkittävän riskin vähentämisen korkeasta matalaksi. Jäljellä oleva 20 % riski edustaa jäännösaltistusta, vaikka hallinta olisi käytössä.
- Jos useat ohjaimet vähentävät samaa riskiä:
Korkean vaikutuksen riskit vaativat usein useita ennakoivia, havainnollisia ja korjaavia toimintoja riittävän suojan takaamiseksi. Kun kaksi tai useampaa ohjainta suojaavat yhtä riskiä, liiketoimintasääntöjen järjestelmä käyttää niitä järjestyksessä. Kaavasta tulee
Residual Risk = Inherent Risk × (1 - Control A Effectiveness) × (1 - Control B Effectiveness)Riski on luonnostaan 20 pistettä (korkea todennäköisyys × erittäin korkea vaikutus). Control A (Ennusteellinen RBAC-tarkastus) on 80 % tehokas ja Control B (Henkilön käyttöoikeuslokien tarkastus) on 60 %. Jäännösriski on:
20 × (1 - 0.80) × (1 - 0.60) = 20 × 0.20 × 0.40 = 1.6 (Low).Tämä kerros suojaus vähentää riskiä erittäin korkeasta matalaksi, mikä osoittaa useiden yhdessä toimivien ohjaimien arvon.
Milloin linkittää ohjaimet riskiin
Linkitä ohjaimet riskeihin ohjaimen luonnin aikana, äläkä riskien arvioinnin jälkeen.
| Sequence | Tehtävä |
|---|---|
| 1 | Luo Vaatimustenmukaisuusriskit-tietue ja määritä sen riskipisteet. |
| 2 | Määritä Vaatimustenmukaisuuden hallinta- ja Vaatimustenmukaisuuden hallinta -versiot, jotka vähentävät riskiä. |
| 3 | Luo Vaatimustenmukaisuuden hallinta -ominaisuuden version riski -liitostietue ja kohdista sen tehokkuusluokitus. |
| 4 | Luo yhteensopivuustesti, joka vahvistaa, että ohjaus toimii oikein. |
| 5 | Suorita testi luodaksesi perustason läpäisyn/epäonnistumisen tuloksen. |
| 6 | Varmista, että liiketoimintasääntöjen järjestelmä laski jäännösriskin oikein hallinnan tehokkuuden perusteella. |
Tämä työnkulku varmistaa, että hallinta-riskien välinen yhteys on olemassa ennen ensimmäistä riskien arviointia, ja tarjoaa sidosryhmille tarkat jäännösriskien pisteet alusta alkaen.
