Configurar avaliações de risco avançadas para exceção de política

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura

    • Personalize a metodologia de avaliação de risco criando seus valores para cada pergunta na avaliação de risco e calcule suas pontuações de classificação de risco.

    Antes de Iniciar

    Função necessária: sn_compliance.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Se você quiser fazer mudanças na Metodologia de avaliação de risco fornecida pelo sistema de base ou criar uma nova metodologia para exceção de política, o procedimento a seguir deverá ser seguido após criar ou atualizar a metodologia de avaliação de risco para exceção de política.

    Mapeie os critérios de classificação qualitativos da metodologia de avaliação de risco com a classificação de risco da exceção de política na tabela de mapeamento de classificação de risco de exceção da política (sn_compliance_policy_exception_risk_rating_mapping) para a pontuação de classificação de risco final.

    Procedimento

    1. Navegar até Todos > Policy and Compliance > Administração > Mapeamento de classificação de risco da exceção de política.
    2. Insira o valor de classificação de risco da exceção de política correspondente para cada classificação de avaliação de risco.
      Nota:
      Os critérios de classificação qualitativos de uma avaliação residual de uma metodologia de avaliação de risco publicada na tabela de exceção de política são opções disponíveis neste campo.
    3. Clique em Salvar.
      A pontuação na avaliação de risco é convertida para o valor correspondente na coluna de classificação de risco de exceção de política.
      Nota:
      Todos os critérios de classificação qualitativos recém-configurados devem ter um mapeamento equivalente à classificação de risco da exceção de política. Se o mapeamento da classificação de avaliação de risco com a classificação de risco de exceção da política na tabela de mapeamento de classificação de risco de exceção da política estiver incorreto, o campo classificação de risco exibirá o resultado como NENHUM junto com uma mensagem. Nesse caso, você tem a opção de substituir o resultado da classificação de risco do método de avaliação Aceitar risco e selecionar um valor no campo Classificação de risco marcando a caixa de seleção Substituir.

      Se você estiver criando uma metodologia de avaliação diferente da fornecida pelo sistema de base, deverá adicionar o sys_ID da nova metodologia no campo de valor da propriedade do sistema sn_risk_advanced.rams_with_extension_points.