새 AI 문제 양식 생성

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 3분
  • 새 문제 생성 양식을 사용하여 보고된 AI 케이스의 영향을 받는 영역과 관련된 문제를 식별하고 관리합니다.

    필드 값에 대한 설명은 다음 테이블을 참조하십시오.

    표 1. 새 문제 생성 양식
    필드 설명
    번호 문제의 번호입니다. 이 필드는 자동으로 요청 번호로 설정됩니다.
    이름 문제의 이름입니다. 예를 들어, Acme에 대한 사이버 공격이 있습니다.
    문제 소스 문제가 생성된 소스입니다. 이 필드는 AI 케이스로 자동 설정됩니다.
    문제 유형 문제의 유형입니다. 옵션은 다음과 같습니다.
    • 통제 설계 효과성 실패: 통제가 잘못 설계되어 의도한 위험을 효과적으로 예방하거나 탐지할 수 없습니다.
    • 통제 운영 효과성 실패: 통제가 잘 설계되었지만 실행 중에 실패했거나 올바르게 따르지 않았습니다.
    • 통제가 요구 사항을 충족하지 않음: 통제가 마련되어 있지만 규제, 정책 또는 비즈니스 요구 사항을 충족하지 않습니다.
    • 통제가 없음: 알려진 위험 또는 요구 사항을 해결하기 위한 통제가 없습니다.
    • 규정 미준수: 법률이나 규정을 준수하지 않아 조직이 처벌을 받을 수 있습니다.
    • 정책 미준수: 내부 정책을 준수하지 않아 위험 또는 비효율성이 발생할 수 있습니다.
    • 기존 정책에 대한 개선 또는 제안: 더 나은 명확성, 범위 또는 효과를 위해 기존 정책을 개선하기 위한 권장 사항입니다.
    • 새 정책에 대한 권장 사항: 현재 보장되지 않는 격차 또는 요구 사항을 해결하기 위해 새 정책을 만드는 제안입니다.
    • 프로세스 최적화 또는 개선: 비즈니스 프로세스의 효율성, 정확성 또는 효과성을 개선하기 위해 식별된 기회입니다.
    • 관찰: 지금은 문제가 되지 않을 수 있지만 주의가 필요할 수 있는 일반적인 메모 또는 결과.
    • 데이터 침해: 민감한 데이터나 개인 데이터의 무단 액세스, 공개 또는 손실.
    • 사기: 자산의 남용과 같은 개인 또는 조직의 이익을 위한 의도적인 속임수입니다.
    • 허위 진술: 사실을 허위로 진술하는 재무 또는 운영 보고의 오류 또는 누락.
    • 교육: 주의가 필요한 지식 또는 기술에서 확인된 격차 또는 요구 사항입니다.
    • 설명서: 누락, 오래 또는 부정확한 문서와 관련된 문제입니다.
    • 위험 문제: 다른 특정 범주에 속하지 않을 수 있는 광범위한 위험 관련 문제입니다.
    • 기타: 위의 유형에 속하지 않지만 여전히 추적하고 해결할 가치가 있는 모든 문제입니다.
    분류 문제의 분류입니다. 옵션은 다음과 같습니다.
    • 준수
    • 위험
    • 감사
    • 벤더 위험
    위치 문제가 발생한 위치입니다. 예: 일본.
    상태 문제의 워크플로우 상태입니다. 이 필드는 검토로 자동 설정됩니다. 옵션은 다음과 같습니다.
    • 신규
    • 분석
    • 응답
    • 검토
    • 완료 종결
    • 미완료 종결
    문제 관리 워크플로우 및 수명주기에 대한 자세한 내용은 다음 문서를 참조하십시오 .
    하위 상태 문제의 하위 상태입니다. 이 필드는 자동으로 채워집니다.
    우선순위 문제의 긴급도입니다. 이를 통해 팀은 요청을 효과적으로 분류하고 요청의 중요도에 따라 응답할 수 있습니다. 이 필드는 검토로 자동 설정됩니다. 옵션은 다음과 같습니다.
    • 중요
    • 높음
    • 보통
    • 낮음
    • 계획 수립
    문제 등급 문제의 등급입니다. 옵션은 다음과 같습니다.
    • 매우 높음
    • 높음
    • 보통
    • 낮음
    • 매우 낮음
    설명 문제에 대한 자세한 설명입니다. 예를 들어, ACME는 내부 시스템에 대한 무단 액세스를 초래하는 사이버 공격을 경험했습니다.
    할당
    할당 그룹 문제가 할당된 그룹입니다. 예를 들어 위험 관리자가 있습니다.
    할당 대상 문제가 할당된 사용자입니다.
    문제 관리자 그룹 문제가 할당된 관리자 그룹입니다. 옵션은 다음과 같습니다.
    • 규정 준수 관리자
    • IT 위험 관리자
    • 위험 관리자
    문제 관리자 문제가 할당된 관리자입니다.
    감시 목록 문제에 대해 알려야 하는 사람입니다.
    일정
    기한 문제 기한이 되는 날짜입니다.
    확인된 날짜 문제의 확인 날짜입니다. 이 필드는 자동으로 채워집니다.
    작성됨 문제가 생성된 날짜입니다. 이 필드는 현재 날짜 및 시간으로 자동 설정됩니다.
    종결 문제가 종결된 날짜입니다.
    계획된 시작 날짜 문제의 계획된 시작 날짜입니다.
    계획된 종료 날짜 문제의 계획된 종료 날짜입니다.
    기간 문제의 기간(일, 시, 분, 초)입니다.
    실제 시작 날짜 문제의 실제 시작 날짜입니다.
    실제 종료 날짜 문제의 실제 종료 날짜입니다.
    실제 기간 문제의 실제 기간(일, 시, 분, 초)입니다.
    문제 그룹화
    문제 그룹 규칙 문제에 대한 그룹 규칙입니다. 이 필드는 자동으로 채워집니다.
    상위 문제점 문제와 연결된 상위 문제입니다.
    작업 계획
    권장 사항 문제에 대한 권장 사항입니다. 예를 들어, 사이버 보안 조치를 강화하고 정기적인 보안 교육을 제공합니다.
    작업 계획 문제에 대한 작업 계획입니다. 예를 들어 방화벽을 최신 버전으로 업그레이드하고 모든 관리 계정에 대해 다단계 인증을 구현합니다.
    활동
    작업 메모(개인) 문제에 대한 메모 또는 정보입니다.
    추가 의견(고객에게 표시) 고객과 공유하려는 문제에 대한 추가 정보입니다.
    설정
    기능 도메인 문제가 속한 기능 도메인입니다. 예를 들어 문제가 AI 위험 및 준수 도메인에 속할 수 있습니다.