Процедуры Procedures
Простыми словами
Самый скромный из результатов главы 3 и единственный, который обычно не существует отдельным документом: «Usually they are incorporated within the standards or guidelines». Для реестра это значит, что самостоятельная процедура — исключение, у которого должна быть причина, и издание называет типичную прямо: «to establish a process whereby independent business units comply with corporate policies or standards», то есть когда исполнителей несколько и они организационно самостоятельны. Разница со стандартом простая: стандарт говорит, что обязательно, процедура — как этого достичь. Поэтому у одного стандарта процедур может не быть вовсе, а может быть несколько — по одной на подразделение. Ошибка — заводить реестр процедур, где каждая пересказывает свой стандарт другими словами.
Примеры
«A procedure provides instructions describing how to achieve a policy or standard» — и вторая половина про самостоятельный случай: «A procedure establishes and defines the process whereby a business unit complies with the policies or standards of the enterprise».
O-ESA (The Open Group Guide G112), глоссарий — Procedure
Стандарт качества паролей содержит инструкции прямо в тексте: уведомить пользователя, отключить учётную запись, а «System administrators desiring to discover weak passwords must confine their activities to systems under their direct responsibility».
O-ESA (The Open Group Guide G112), разд. 3.10.2 — пример стандарта качества паролей
Процедуры входят в тот же цикл непрерывной оценки: их пересматривают при найме новых сотрудников, вводе новых систем или служб и обновлении действующих.
O-ESA (The Open Group Guide G112), разд. 3.9 — непрерывная оценка
Определение из первоисточника
дословная выпискаProcedures describe how to achieve the standard or guideline. Usually they are incorporated within the standards or guidelines. In some cases, separate procedures may be needed; for example, to establish a process whereby independent business units comply with corporate policies or standards.
Процедуры описывают, как достичь стандарта или руководящего указания. Обычно они входят в состав стандартов или руководящих указаний. В отдельных случаях могут потребоваться самостоятельные процедуры — например, чтобы установить процесс, по которому независимые бизнес-подразделения соблюдают корпоративные политики или стандарты.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Глоссарий документа
«A procedure provides instructions describing how to achieve a policy or standard. A procedure establishes and defines the process whereby a business unit complies with the policies or standards of the enterprise».
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей