Gérer les exceptions et les extensions de la politique

Les exceptions et extensions de politique fournissent un allègement temporaire pour les contrôles non conformes.

L’exception de politique capture la justification, les commentaires et les preuves à l’appui de l’acceptation ou du rejet d’une demande d’exception de politique. En outre, vous pouvez demander une extension d’une exception de politique approuvée avant la période de validité de l’exception de politique. Le propriétaire du contrôle, le gestionnaire de conformité et le gestionnaire des risques peuvent être impliqués dans le workflow d’exception et d’extension de politique.

• Demander une exception à la politique
  Les utilisateurs peuvent demander des exceptions pour des politiques, des objectifs de contrôle ou des problèmes en spécifiant le motif de l’exception sur une liste particulière de systèmes, d’applications, de réseaux ou d’entités pour lesquels l’exception s’appliquera. L’utilisateur doit également spécifier la durée pendant laquelle l’exception est requise.
• Demander une extension de l’exception de politique
  Demandez une extension pour l’exception de politique que vous avez créée.
• Examiner l’exception de politique et la demande d’extension
  Après avoir examiné une demande d’exception de politique, un gestionnaire de conformité peut accepter ou rejeter la demande. Toutefois, si le gestionnaire de conformité ne dispose pas de suffisamment d’informations pour décider, il peut demander une évaluation des risques par le gestionnaire des risques.
• Demander une exception à la politique par le biais de Portail de services
  Vos employés et utilisateurs professionnels au sein de votre entreprise peuvent demander une exception de politique via le ServiceNow® Portail de services.
• Demander une extension de la police via Portail de services
  À partir du ServiceNow® portail, toute personne ayant demandé une exception de politique peut demander une prolongation avant la date limite de la politique.
• Intégration des exceptions de politique à Réponse aux vulnérabilités
  À partir de la version 10.1, vous pouvez demander des exceptions de politique à l’aide de l’aptitude de gestion des GRC exceptions de politique inhérente à l’application à partir de la Gestion de la politique et de la conformité version 10.3 de l’application Réponse aux vulnérabilités .