Modèle de workflow de violation de la politique d’incident de sécurité

Rversion finale: Australia

Mis à jour 12 mars 2026

1 minute de lecture

Le modèle Incident de sécurité : violation de la politique vous permet d’effectuer une série de tâches conçues pour gérer les violations de la politique de sécurité.

Avant de commencer

Rôle requis : sn_si.write

Pourquoi et quand exécuter cette tâche

Le workflow est déclenché lorsque la catégorie d’un incident de sécurité est définie sur Violation de politique. Cette action entraîne la création d’une tâche de réponse pour la première activité du workflow.

Modèle de violation de la politique — Figure 1. Violation de la politique

Procédure

Ouvrez l’incident de sécurité correspondant à la violation de la politique ou créez un incident de sécurité.
Dans Catégorie, sélectionnez Violation de la politique.
Enregistrez l'enregistrement.

Faites défiler vers le bas et ouvrez la liste connexe Tâches de réponse .

La première d’une série de tâches de réponse apparaît. Chaque fois que l’enregistrement est enregistré, votre réponse à la tâche précédente entraîne la création de la tâche de réponse suivante ou l’arrêt du workflow.

Tableau 1. Tâches de réponse dans le modèle de violation de la politique
Tâche de réponse	Action	Résultats
Classifier la violation	Classez la façon dont cette infraction viole les politiques de sécurité de votre organisation. Mettez à jour le champ État dans la tâche une fois que vous l’avez terminée.	La tâche Conseiller le contrevenant de la réponse aux infractions est exécutée.
Aviser le contrevenant d’une infraction	Communiquez la nature de l’infraction au contrevenant. Mettez à jour le champ État dans la tâche après l’avoir communiqué.	La tâche Obtenir la confirmation du contrevenant est exécutée.
Obtenir la confirmation du contrevenant	Obtenir une reconnaissance de l’infraction de la part du contrevenant. Mettez à jour le champ État dans la tâche comme il convient.	La tâche de réponse du processus RH est exécutée.
Processus RH	Communiquer toutes les informations nécessaires concernant cette violation aux RH. Mettez à jour le champ État dans la tâche comme il convient.	La tâche Définir l’état sur Examiner la réponse est exécutée.
Définir l’état sur Revue	Aucune action n’est nécessaire.	L’état de l’incident de sécurité passe automatiquement à Révision.
Planifier une formation de sensibilisation à la sécurité	Organisez une formation de sensibilisation à la sécurité pour éduquer le personnel sur la façon de prévenir des violations de sécurité similaires à l’avenir. Mettez à jour le champ État dans la tâche comme il convient.	Si vous changez l’état de la tâche sur Fermé terminé ou Annulé, le flux s’arrête.