A set of OperationalPerformers intended to address against specific operational risks.
Операционная мера снижения риска OperationalMitigation
На какой вопрос отвечает «Кто именно будет противодействовать этому конкретному операционному риску?»
Это набор конкретных исполнителей, которые назначаются для борьбы с определёнными операционными рисками. По сути, это ответ на вопрос, кто именно будет действовать, чтобы снизить вероятность или последствия конкретного риска.
Аналогия Как назначение конкретных сотрудников на дежурство для контроля доступа в здание, чтобы предотвратить несанкционированный вход.
Разобраться
Зачем это нужно
Нужно, чтобы чётко определить ответственность за снижение риска и не оставлять его без присмотра. Это связывает риск с конкретными людьми или ролями, которые должны действовать.
Применить
Когда это нужно, а когда нет
Когда нужно
- Когда нужно назначить конкретных людей или роли для работы с уже выявленным риском
- При проектировании мер безопасности, где важна персональная ответственность
- Если требуется связать операционный риск с определёнными исполнителями
Когда не нужно
- Когда речь идёт об общих правилах безопасности без привязки к конкретным исполнителям — берите Ограничение безопасности
- Если описывается сам процесс или действие, а не кто его выполняет — берите Операционное действие
- Когда нужно описать структуру или роли в целом, а не меры против риска — берите Операционная роль
Типичные ошибки
- 01Смешение понятия с самим риском или с общим ограничением безопасности
- 02Назначение исполнителей без привязки к конкретному риску, который они должны снижать
- 03Использование этого понятия для описания технических средств защиты, а не людей или ролей
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
Безопасность (Security)
- Обобщение — таксономическое отношение «частное → общее»OperationalArchitecture
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей