Непрерывная оценка Ongoing Assessment
Простыми словами
Замыкающий контур руководства. Аудит и обеспечение исполнения отвечают на вопрос, соблюдается ли политика; непрерывная оценка — на вопрос, годится ли ещё сама политика. Разд. 3.2 запрещает превращать её в ежегодную формальность: она «should be a built-in process for continuous improvement». Предмет пересмотра шире, чем обычно думают, — принципы деловые, правовые и технические, политики, стандарты, руководящие указания и процедуры, то есть все результаты главы 3 разом. Показателен пример разд. 3.9: инцидент показал доступ к данным с оставленной без присмотра рабочей станции — и пересматривают не инцидент, а «the policy that restricts inappropriate access needs to be reviewed for enforcement practices. The applicable standard also needs to be reviewed». Без инструментов и метрик процесс не запускается: разд. 3.9 ставит их условием.
Примеры
В 1990-х услуги вдруг пошли к потребителю через веб: «This change created the need to extend confidentiality principles to encompass the protection of personal data». Следствия разворачиваются до сих пор через HIPAA и смежное законодательство.
O-ESA (The Open Group Guide G112), разд. 3.2 — обзор процесса руководства
Разд. 3.9: «it will be easier to demonstrate to management that a stronger anti-virus package is required if you have historical metrics showing the impact of virus attacks on your organization».
O-ESA (The Open Group Guide G112), разд. 3.9 — инструменты и метрики оценки
«Policies need to be reviewed to ensure that they are effectively protecting IT assets as intended» — вопрос не в том, соблюдается ли политика, а в том, защищает ли она то, ради чего написана.
O-ESA (The Open Group Guide G112), разд. 3.9 — непрерывная оценка
Определение из первоисточника
дословная выпискаOngoing assessment is the process of evaluating and responding to changes that may impact any aspect of the governance process and policy framework.
Непрерывная оценка — это процесс оценивания изменений, способных повлиять на любой аспект процесса руководства и рамочной структуры политик, и реагирования на них.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 3.2 называет его вторым из двух дополнительных понятий руководства (наряду с обеспечением исполнения) и требует сделать его встроенным процессом непрерывного улучшения. Разд. 3.9 перечисляет, что подлежит периодическому пересмотру: принципы (деловые, правовые, технические), политики, стандарты, руководящие указания и процедуры; и требует поддерживающих инструментов и метрик.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormРеестр процессовИмитационное моделированиеАрхитектура систем и интеграций