Подотчётность
Подотчётность — возможность связать действие с ответственным субъектом и обеспечить последующую проверку этой связи.
§§IBT7§§¶@definition¶Подотчётность — возможность связать действие с ответственным субъектом и обеспечить последующую проверку этой связи.¶@plain¶Проще говоря, «Подотчётность» помогает команде связать защищаемый объект, возможный ущерб, ответственного владельца и проверяемую меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Подотчётность» используют так: его используют при оценке риска, назначении владельца и выборе контролей; результат закрепляют в реестре рисков, политике или плане обработки. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶На рабочей сессии владелец процесса и ИБ-команда опираются на понятие «Подотчётность»: фиксируют риск, выбирают контроль и назначают проверяемый срок выполнения.¶@compare¶Неотказуемость¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/neotkazuemost¦Неотказуемость — свойство, при котором участник не может обоснованно отрицать совершённое действие или создание сообщения.¤Актив¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/aktiv¦Актив — всё, что имеет ценность для организации и потому требует защиты: данные, система, процесс, человек или репутация.¶@steps¶Определить контекст¦Для «Подотчётность» фиксируют объект, владельца, границы и критерий результата.¤Оценить условия¦Понятие сопоставляют с активами, угрозами, последствиями и допустимым риском.¤Принять управленческое решение¦Выбранное действие связывают с ответственным, сроком и измеримым результатом.¤Пересмотреть результат¦Решение по «Подотчётность» проверяют при изменениях и по фактической эффективности.¶@resources¶¶@related¶Неотказуемость¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/neotkazuemost¤Актив¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/aktiv¤Субъект угрозы¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/subekt-ugrozy¶@faq¶Что такое «Подотчётность» простыми словами?¦Проще говоря, «Подотчётность» помогает команде связать защищаемый объект, возможный ущерб, ответственного владельца и проверяемую меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Подотчётность» применяют на практике?¦В практике ИБ термин «Подотчётность» используют так: его используют при оценке риска, назначении владельца и выборе контролей; результат закрепляют в реестре рисков, политике или плане обработки. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¤Чем «Подотчётность» отличается от близких понятий?¦«Подотчётность» описывает следующее: возможность связать действие с ответственным субъектом и обеспечить последующую проверку этой связи. «Неотказуемость» означает: свойство, при котором участник не может обоснованно отрицать совершённое действие или создание сообщения. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.