대량 위험 평가 생성
작업 공간을 사용하여 동시에 여러 위험 및 통제에 대한 평가를 수행하는 대량 위험 평가 프로젝트를 생성합니다.AI 위험 및 준수 평가 가능한 엔터티, 위험 평가 방법론(RAM), 프로젝트 이름, 설명을 포함한 프로젝트 컨텍스트를 정의하고 이해 관계자를 식별 및 추가할 수 있습니다.
시작하기 전에
필요한 역할: sn_risk_advanced.risk_asmt_project_user
대량 위험 평가를 생성하려면 애플리케이션을 설치해야 합니다.고급 위험
프로시저
- 다음으로 이동 모두 > AI 위험 및 준수 작업 공간.
-
목록
아이콘을 선택합니다.
- AI 자산 인벤토리로 이동하여 AI 자산 기록을 엽니다.
-
대량 위험 평가를 생성하려면 다음 두 가지 방법 중 하나를 사용할 수 있습니다.
- AI 평가 드롭다운을 선택하고 대량 위험 평가를 선택합니다.
- 다음으로 이동 평가 > 대량 위험 평가 을 클릭하고 새로 만들기를 선택합니다.
-
대량 위험 평가 생성 대화 상자의 필드에 내용을 입력합니다.
표 1. 컨텍스트 필드 설명 관련 엔터티 평가해야 하는 엔터티입니다. 주:하나의 관련 엔터티만 AI 자산과 연결된 경우 관련 엔터티 필드는 회색으로 표시됩니다.위험 평가 방법론(RAM) 프로젝트 내의 위험을 평가하는 데 사용하는 위험 평가 방법론(RAM)입니다. 기본 RAM은 AI 인벤토리에 대한 위험 평가입니다. RAM을 직접 생성하고 대량 위험 평가를 수행할 수 있습니다. - 생성을 선택합니다.
-
위험 평가 프로젝트에서 다음을 수행합니다.
-
상세 정보 섹션의 필드에 내용을 입력합니다.
표 2. 상세 정보 필드 설명 이름 위험 평가 프로젝트의 이름입니다. 이름은 선택한 평가 가능 엔터티와 현재 월, 연도를 기준으로 자동으로 생성되며, 그 사이에 구분 기호가 붙어 있습니다. 필요한 경우 이름을 수정할 수 있습니다. 설명 위험 평가 프로젝트에 대한 설명입니다. 평가자가 프로젝트를 자세히 이해하는 데 도움이 됩니다. - 다음을 선택합니다.
-
이해 관계자 섹션의 필드에 내용을 입력합니다.
표 3. 이해 관계자 필드 설명 소유자 프로젝트 소유자의 이름입니다. 이 필드는 프로젝트를 생성한 사용자로 자동 설정되지만 필요한 경우 수정할 수 있습니다. 평가자 유형 프로젝트 평가를 담당하는 사용자 또는 그룹입니다. 선택 항목은 다음과 같습니다. - 사용자: 프로젝트 평가를 담당하는 사용자를 선택하는 옵션입니다.
- 그룹: 프로젝트 평가를 담당하는 사용자 그룹을 선택하는 옵션입니다.
- 엔터티 소유자: 평가 가능한 엔터티 소유자를 평가자로 선택하는 옵션입니다.
- 엔터티 이해 관계자: 평가 가능한 엔터티 이해 관계자 목록에서 평가자를 선택하는 옵션입니다.
평가자 프로젝트 평가를 담당하는 사용자입니다. 이 필드는 평가자 유형에서 사용자를 선택한 경우에만 나타납니다. 평가자 그룹 위험 평가를 담당하는 그룹입니다. 이 필드는 평가자 유형에서 그룹을 선택한 경우에만 나타납니다. 엔터티의 평가자 평가 가능한 엔터티 이해 관계자 목록의 평가자입니다. 이 필드는 평가자 유형에서 엔터티 이해 관계자를 선택한 경우에만 나타납니다. 감시 목록 유형 프로젝트에 대한 알림을 보고 수신할 수 있는 사용자 또는 그룹입니다. 선택 항목은 다음과 같습니다. - 사용자: 프로젝트에 대한 알림을 보고 받을 수 있는 사용자를 선택하는 옵션입니다.
- 그룹: 프로젝트에 대한 알림을 보고 수신할 수 있는 사용자 그룹을 선택하는 옵션입니다.
- 엔터티 이해 관계자: 평가 가능한 엔터티 이해 관계자 목록에서 감시 목록 사용자를 선택하는 옵션입니다.
감시 목록 사용자 프로젝트에 대한 알림을 보고 받을 수 있는 사용자입니다. 이 필드는 감시 목록 유형에서 사용자를 선택한 경우에만 나타납니다. 감시 목록 그룹 프로젝트에 대한 알림을 보고 받을 수 있는 그룹입니다. 이 필드는 감시 목록 유형에서 그룹을 선택한 경우에만 나타납니다. 엔터티의 감시 목록 사용자 평가 가능한 엔터티 이해 관계자 목록의 감시 목록 사용자입니다. 이 필드는 감시 목록 유형에서 엔터티 이해 관계자를 선택한 경우에만 나타납니다. -
다음을 선택합니다.
프로젝트가 범위 위험 단계로 이동하고 평가 가능한 엔터티에서 매핑된 위험 목록을 볼 수 있습니다.
-
상세 정보 섹션의 필드에 내용을 입력합니다.
-
위험 범위 지정 단계에서 위험을 추가하려면 다음을 수행할 수 있습니다.
- 옵션: 위험 설명에서 위험을 생성하려면 위험 설명에서 생성을 선택합니다.
- 옵션: 라이브러리에 없는 위험을 추가하려면 임시 위험 생성을 선택합니다.
- 옵션: 기본 엔터티에서 위험을 삭제하지 않고 평가에서 위험을 제거하려면 위험을 선택하고 제거를 선택합니다.
- 옵션: 제거된 위험을 추가하려면 위험 추가를 선택합니다.
-
다음을 선택합니다.
프로젝트가 평가 단계로 이동하고 평가자에게 알림이 전송됩니다.