Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация

Библиотека кейсов

Документация Библиотека кейсов
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал
Здесь указаны инструкции для описания возможностей сервиса. 

Реализация контроля времени простоя

Обоснование
  Выполнение требований Положения Банка России № 850-П от 13.01.2025 пункты 5 (при наличии данных, кроме деградации) и 7.3.

Цель
  Фиксация времени простоя технологического процесса, исчисляемое по каждому инциденту операционной надежности (с момента нарушения технологического процесса, приводящего к неоказанию или ненадлежащему оказанию банковских услуг, в связи с возникновением события или серии связанных событий, вызванных информационными угрозами и (или) сбоями объектов информационной инфраструктуры, до момента восстановления технологического процесса); 
  Расчет суммарного времени простоя технологического процесса за последние двенадцать календарных месяцев; 
  Выявление и регистрацию инцидентов операционной надежности.

  1. Создать в Глобальных настройках - Поля активов поля Дата и время падения, Дата и время восстановления, Общее время простоя.
  2. Добавить поля в два типа актива - Процесс (Обеспечивающие системы) и Система (Автоматизируемые процессы). 
  3. Заполнить поля значениями - в ТА Система должны быть указаны процессы на работоспособность которых она влияет.
  4. Добавить в два типа актива - Процесс и Система поля - Статус мониторинга, Дата и время падения, Дата и время восстановления, Общее время простоя.
  5. Создать процесс RPA. 001 Проброс статуса Warning из ИС в Процессы. Триггер Изменился актив. Добавить фильтры на дополнительные поля: Поле актива = Статус мониторинга, Значение = ok, Условие  = Равно. Поле актива = Автоматизируемые процессы, Значение = null, Условие = Не равно. Изменившееся поле актива (если не выбрать, то сработает на любое изменившееся поле) = Статус мониторинга, Содержимое поля. Если нужна проверка на различные значения (ИЛИ) то укажите их разделив символом || (если не указать, то сработает на любое новое значение) = warning. 
    1. Операция - Изменить поле связанного актива. Актив = [asset.uuid]. Поле горизонтальной связи = Автоматизируемые процессы. Изменить только первый связанный актив = Да. Поля связанного актива = Статус мониторинга, значение = warning, Дата и время падения, значение = [current.date.time]
  6. Создать процесс RPA. 002 Проброс статуса Ok из ИС в Процессы. Триггер Изменился актив. Добавить фильтры на дополнительные поля: Поле актива = Статус мониторинга, Значение = warning, Условие  = Равно. Поле актива = Автоматизируемые процессы, Значение = null, Условие = Не равно. Изменившееся поле актива (если не выбрать, то сработает на любое изменившееся поле) = Статус мониторинга, Содержимое поля. Если нужна проверка на различные значения (ИЛИ) то укажите их разделив символом || (если не указать, то сработает на любое новое значение) = ok.
    1. Операция - Математические операции, Формула = ([current.date.time]-[asset.assetfield.date_time_down])/60. Как сохранить результат = Хранить как число (дата и время в сек.). 
    2. Операция - Изменить поле связанного актива. Актив = [asset.uuid]. Поле горизонтальной связи = Автоматизируемые процессы. Изменить только первый связанный актив = Да. Поля связанного актива = Статус мониторинга, значение = ok, Дата и время восстановления, значение = [current.date.time]
    3. Операция - Математические операции. Формула. ([current.date.time]-[asset.assetfield.date_time_down])/60, Как сохранить результат = Хранить как число (дата и время в сек.)
    4. Операция - Изменить поле актива. Актив = [asset.uuid]. Поле актива = Последнее время простоя, в минутах. Содержимое поля = [prevOperationValue]
  7. Создать процесс RPA. 003 Расчет общего времени простоя процесса. Изменился актив - Процесс. Изменившееся поле актива (если не выбрать, то сработает на любое изменившееся поле) = Дата и время восстановления. Содержимое поля. Если нужна проверка на различные значения (ИЛИ) то укажите их разделив символом || (если не указать, то сработает на любое новое значение) = null.
    1. Операция - Математические операции. Формула. [asset.assetfield.last_down_time]+[asset.assetfield.total_down_time], Как сохранить результат - Хранить как число (дата и время в сек.). 
    2. Операция - Изменить поле актива. Актив = [asset.uuid]. Поле актива = Общее время простоя. Содержимое поля = [prevOperationValue].

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.