영향 반경 계산 및 승인

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 01월 30일
  • 읽기1분
  • 규제 변경의 영향을 계산하고 영향 반경 계산을 사용하여 관련 작업을 권장합니다. 영향 반경은 두 가지 유형의 규제 작업(규제 변경 작업과 소스 문서 임포트 작업)에 대해 계산됩니다.

    애플리케이션은 규제 변경 관리 영향 반경 계산 프로세스를 지원합니다. 영향 반경 계산은 사용자에게 동작 작업을 권장하는 방법입니다.

    조직의 준수 또는 위험 태세에 영향을 미칠 수 있는 규제 이벤트를 평가해야 합니다. 영향 반경 계산은 GRC 객체에 대한 규제 이벤트의 영향을 평가하고 영향 평가에 따라 작업 작업을 제안하는 방법입니다.

    다음 단계는 영향 반경 계산 프로세스 및 자동 작업 권장에 사용됩니다.

    1. 기존 규제 라이브러리에서 일치하는 인용 이름, 제공자 이름 및 출처 필드를 검색합니다.

      규제 이벤트 경보의 경우 경보와 연결된 인용이 관련 문서 목록에 나열됩니다. 소스 문서 경보의 경우 경보와 연결된 인용이 인용 필드에 표시됩니다.

    2. 일치하는 인용이 동일한 제공자의 인용이거나 제공자 소스 필드가 비어 있는 경우 사용자에게 새 동작 작업이 권장됩니다.
    3. 애플리케이션에서 권장하는 작업 작업은 통제 목표를 작업 대상으로 하여 자동으로 생성됩니다. 작업이 동작 작업 관련 목록에 표시됩니다.

      생성된 동작 작업의 적용성은 기본적으로 False 로 설정됩니다.

    4. sn_grc_reg_change.user 역할을 가진 사용자는 동작 작업을 검토합니다. 작업이 적용 가능한 경우 사용자는 해당 필드를 True 로 설정하고 상위 규제 작업에 대한 승인을 요청합니다.
    5. 승인자는 상위 규제 작업을 승인 또는 거부하거나 작업에 대한 추가 정보를 요청할 수 있습니다.

      상위 규제 작업이 승인되면 해당 하위 작업 작업이 준비 상태로 전환됩니다. 적용할 수 없는 하위 작업 작업의 경우 이러한 작업이 취소됩니다.

    6. 동작 작업이 완료되면 관련 규제 작업이 종결됩니다.

    sn_grc_reg_change.manager 역할을 가진 비즈니스 사용자 및 관리자는 동작 작업을 검토할 수 있습니다. 애플리케이션이 동작 작업에 대한 제안을 표시하지 않는 경우 수동으로 동작 작업을 추가할 수 있습니다. 승인자와 준수 사용자 모두 각 객체에 대한 코멘트를 읽고 관련 동작 작업에 대한 자세한 정보를 얻을 수 있습니다.