Melden Sie einen schwerwiegenden Incident von Incident-Management
Melden Sie einen kritischen Incident von Service Operations-ArbeitsbereichVon Incident-ManagementAnwendung in Meldung von Incidents bezüglich digitaler ResilienzAnwendung.
Vorbereitungen
Erforderliche Rolle: sn_dri_inc_rptg.digital_resilience_incident_manager
Warum und wann dieser Vorgang ausgeführt wird
- Erstellen Sie einen Incident-Bericht aus SOWIn Incident-Management.
- Kopieren Sie die betroffenen Bereiche aus den Quelltabellen.
- Erstellen Sie Aktionsaufgaben und regulatorische Bewertungen für die ersten, Zwischen- und Abschlussberichte.
- Beantworten Sie die Bewertungen, und füllen Sie die Antworten aus.
- Konfigurieren Sie die Regel-Engine so, dass der regulatorische Status für den Incident-Reporting-Fall automatisch aktualisiert wird.
- Extrahieren Sie die Berichte in Microsoft ExcelFormat für die Aufsichtsbehörden.
Ein kritischer Incident wird in gemeldet Service Operations-ArbeitsbereichUnd wirkt sich auf zugehörige Services aus, wie in den Beispielen gezeigt.
Der Incident löst einen aus Meldung von Incidents bezüglich digitaler ResilienzFall in Arbeitsbereich für organisationale Resilienz.
Prozedur
-
Melden Sie sich als zugewiesener Anwender bei an Arbeitsbereich für organisationale ResilienzUnd öffnen Sie den Fall im Modul „meine Incident-Berichtsfälle“.
Als zugewiesener Anwender können Sie Details anzeigen, z. B. Fallname, Beschreibung, zugewiesener Anwender, Analyst, Status, ursprünglicher Quelldatensatz und ob der Incident potenziell an Aufsichtsbehörden meldepflichtig ist, wie im Beispiel gezeigt.
Die Quelle des Falls ist Incident-Management.
Der Fall ist der Gruppe „Incident-Manager für digitale Resilienz“ zugewiesen.
Die Aktionsaufgaben und die betroffenen Bereiche im Zusammenhang mit dem Incident werden in den Falldatensatz kopiert.
Für den Incident wird automatisch eine Aktionsaufgabe generiert, um zu bestimmen, ob er an Aufsichtsbehörden gemeldet werden muss. Wenn Sie die Aktionsaufgabe öffnen, können Sie ihren Namen, ihre Beschreibung, ihren Typ und die zugehörige Bewertungsvorlage anzeigen. Diese vom Administrator erstellte Vorlage ist bereits in verfügbar Bewertungsarbeitsbereich, Wo Sie die zugehörigen Abschnitte und Fragen anzeigen können.
Die Bewertungsvorlage ist an der Klassifizierung „digitale operative Resilienz“ für „schwerwiegend“ ausgerichtet Informations- und Kommunikationstechnologie( ICT) Incidents. Dieselbe Bewertungsvorlage ist im gemeldeten Incident mit Tags versehen, wie im Beispiel gezeigt.
Der dem Fall zugewiesene Analyst bewertet die Auswirkungen des Incidents auf Faktoren wie kritische Services, Kunden (einschließlich finanzieller Gegenparteien und Drittparteien), Daten- und Datenverluste, Reputation, Serviceausfallzeit, geografische Verteilung und Wirtschaftlichkeit. Diese Abschnitte in der Vorlage helfen Ihnen, die Auswirkungen des Incidents zu bestimmen und zu bestimmen, ob er an die Aufsichtsbehörden gemeldet werden soll und auf die Fragen im Fragebogen beantwortet werden soll. Informationen zur Bewertungsvorlage finden Sie unter Erstellen Sie eine Bewertungsvorlage.
-
Um die Antwort als Analyst an den Fragebogen zu übermitteln, überprüfen Sie die Antworten, und wählen Sie aus Übermitteln .
Eine Bestätigungsnachricht wird angezeigt, dass die Antworten erfolgreich übermittelt wurden.
-
Navigieren Sie zu Aktionsaufgaben Registerkarte und überprüfen, ob eine Aktionsaufgabe für den meldepflichtigen Incident hinzugefügt wurde.
Wie im Beispiel gezeigt, wird eine Aktionsaufgabe generiert, um den ersten Bericht zu erfassen, der an die Aufsichtsbehörde übermittelt werden soll.
-
Speichern Sie die Aktionsaufgabe, und wählen Sie aus Status aktualisieren , Und wählen Sie aus Übermitteln .
Die Aktionsaufgabe wird dem Anwender zugewiesen, und das Feld „Aufgabenbesitzer“ ist im Formular gesperrt. Der Anwender kann die Aufgabe entweder neu zuweisen oder abschließen. Für die Aktionsaufgabe wird ein Fälligkeitsdatum angegeben. Dies ist eine 1-tägige Zeit, 24 Stunden ab dem Zeitpunkt, zu dem der Incident als schwerwiegend klassifiziert wurde. Innerhalb der nächsten 24 Stunden muss dieser Bericht an die Behörden übermittelt werden.
-
Navigieren Sie zu Bewertung Und antworten Sie auf die Bewertung für den ersten Bericht.
Die erste Bewertung, bei der es sich um die regulatorische Berichterstellungsbewertung handelt, wird verwendet, um zu bestimmen, ob der Incident an Aufsichtsbehörden gemeldet werden muss. Für meldepflichtige Incidents werden drei Bewertungsvorlagen für den ersten, Zwischen- und Abschlussbericht in erstellt Bewertungsarbeitsbereich.
In diesem Fall wurde bereits eine Bewertung in erstellt Bewertung Registerkarte der Aktionsaufgabe, auf der Sie Incident-Details angeben können. Die in der Bewertungsvorlage verwendete Automatisierung hilft, Informationen zu erfassen und Antworten schnell zu berechnen.
Das Datum der Erkennung und Klassifizierung ist vorab ausgefüllt, und einige Felder werden automatisch ausgefüllt. Sie können die verbleibenden Antworten automatisieren oder manuell konfigurieren. Sobald alle Antworten angegeben sind, generieren Sie ein Excel-Blatt, und übermitteln Sie es an die Aufsichtsbehörden.
-
Wählen Sie aus, um den DRI-Bericht zu exportieren und herunterzuladen Exportieren Fügen Sie den Dateinamen hinzu, und wählen Sie aus Speichern .
Die Exportfunktion generiert einen Microsoft ExcelBlatt basierend auf den Berichtsfällen, das auf Ihrer lokalen Festplatte gespeichert und für Aufsichtsbehörden freigegeben werden kann. Sie können den DRI-Bericht wie im Beispiel gezeigt herunterladen.
Die Microsoft ExcelDer Bericht enthält die Registerkarten „Allgemeine Details“ und „Erstbericht“. Alle Felder aus dem ersten Bericht werden mit ihren Namen als Spaltenüberschriften exportiert.