Richten Sie erweiterte Risikobewertungen für Richtlinienausnahmen ein

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Passen Sie die Risikobewertungsmethode an, indem Sie Werte für jede Frage in der Risikobewertung erstellen und Ihre Risikobewertungspunktzahlen berechnen.

    Vorbereitungen

    Erforderliche Rolle: sn_compliance.admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie Änderungen an der vom Basissystem bereitgestellten Risikobewertungsmethode vornehmen oder eine neue Methode für Richtlinienausnahmen erstellen möchten, müssen Sie nach dem Erstellen oder Aktualisieren der Risikobewertungsmethode für Richtlinienausnahmen das folgende Verfahren ausführen.

    Ordnen Sie die qualitativen Bewertungskriterien der Risikobewertungsmethode der Risikobewertung der Richtlinienausnahme in der Tabelle „Richtlinienausnahme – Risikobewertungszuordnung“ (sn_compliance_policy_exception_risk_rating_mapping) zu, um die endgültige Risikobewertungspunktzahl zu erhalten.

    Prozedur

    1. Navigieren zu Alle > Richtlinien und Compliance > Administration > Zuordnung von Risikobewertung für Richtlinienausnahme.
    2. Geben Sie für jede Risikobewertungsbewertung den entsprechenden Risikobewertungswert für Richtlinienausnahmen ein.
      Hinweis:
      Die qualitativen Bewertungskriterien einer Restbewertung aus einer veröffentlichten Risikobewertungsmethode in der Richtlinienausnahmetabelle sind in diesem Feld verfügbare Optionen.
    3. Klicken Sie auf Speichern.
      Die Punktzahl in der Risikobewertung wird in den entsprechenden Wert in der Risikobewertungsspalte der Richtlinienausnahme konvertiert.
      Hinweis:
      Alle neu konfigurierten qualitativen Bewertungskriterien müssen eine äquivalente Zuordnung zur Risikobewertung der Richtlinienausnahme aufweisen. Wenn die Zuordnung der Risikobewertungsbewertung zur Risikobewertung Richtlinienausnahme in der Zuordnungstabelle Risikobewertung für Richtlinienausnahme falsch ist, wird im Feld Risikobewertung das Ergebnis als KEINE zusammen mit einer Meldung angezeigt. In diesem Fall haben Sie die Möglichkeit, das Risikobewertungsergebnis der Risikobewertungsmethode zu überschreiben und einen Wert im Feld Risikobewertung auszuwählen, indem Sie das Kontrollkästchen Überschreiben aktivieren.

      Wenn Sie eine andere Bewertungsmethode als die vom Basissystem bereitgestellte erstellen, müssen Sie die sys_ID der neuen Methode im Wertfeld der Systemeigenschaft sn_risk_advanced.rams_with_extension_points hinzufügen.