Функциональный компонент «Политика» Policy Functional Component

Простыми словами

Компонент отвечает на вопрос «кто ведёт правила и как они доходят до тех, кого касаются»: создание, пересмотр, утверждение и аудит всех ИТ-политик, а также их распространение и подтверждение принятия по заранее заданным шаблонам и графикам для назначенных ИТ-стейкхолдеров. Он же управляет политиками безопасности и регуляторики, вбирая внешние и внутренние требования соответствия, и определяет политики ценообразования и себестоимости, фиксируя сведения о контрактах на услуги. Отличать от Enterprise Architecture Functional Component: выравнивание и сопоставление ИТ-политик с архитектурами предприятия вменено именно этому компоненту, а целевые блюпринты строит не он. Модальности стоит читать внимательно: полная история редакций и правила устаревания — «should», а журналирование исключений из политик через механизм управления вопросами — «may».

Определение из первоисточника

Основные параметры

Атрибуты этой сущности по справочнику источника.

• Функциональные критерии стандарта: Shall align and map IT Policies to Enterprise Architectures. Shall enable review and approval of IT policies based on roles and responsibilities. It shall manage Policy distribution and acceptance based on predefined templates and schedules for designated IT stakeholders. Shall provide visibility into IT Policy attributes such as types, status, non-compliance, audit history, and issues. Shall manage overall IT governance Policies, and Policies applied to or associated with the particular services that may be managed downstream during service design. Shall manage IT security and regulatory Policies by incorporating external and internal security and regulatory compliances. Shall define pricing/costing Policies and capture information related to Service Contracts. Should maintain complete Policy revision history, and review period or obsolescence rules set for all Policies. May log and track IT Policy exceptions through an issue management mechanism. It may provide a consistent tracking feature for exception identification, evaluation, and status report leading to corrective action. Объекты данных компонента: Policy.

Связанные понятия