Дерево организаций: иерархия подведомственной сети
Почему плоский список организаций не работает
Когда в сети 200–500 организаций, плоский список в Excel теряет смысл. Вы не видите, какие учреждения относятся к какому министерству. Не можете делегировать контроль по уровням. Не понимаете, кто отвечает за ИБ в конкретной организации.
Дерево решает эту проблему: каждый уровень видит и управляет только своими подведомственными. На характеристиках организаций строится массовая применимость — автоматическое назначение требований по типу организации.
Возможности модуля управления организациями
От визуального дерева до карточки с полным контекстом ИБ
Визуальное дерево иерархии
Видите всю подведомственную сеть как дерево: от правительства до каждого учреждения. Разворачивайте ветви, находите нужную организацию за секунды.
Контроль по уровням
Министерство видит только свои учреждения. Правительство — всю сеть. Каждый руководитель работает в своей зоне ответственности.
Классификация организаций
Отметьте каждую организацию: категория КИИ, уровень защищённости ПДн, тип информационной системы, отрасль. Эти характеристики определяют, какие требования ей положены.
Карточка организации
Всё о конкретной организации на одном экране: реквизиты, ответственные, характеристики, статус соответствия, результаты аудитов.
Разграничение доступа
8 ролей с разными полномочиями. Специалист заполняет данные своей организации, руководитель контролирует подведомственных, аудитор проверяет.
Статус соответствия
Сводка по каждой организации: сколько требований назначено, сколько выполнено, где пробелы. Видно с первого взгляда.
Типы организаций и уровни иерархии
Система поддерживает четыре встроенных типа с неограниченной глубиной вложенности
Правительство / Регулятор
Корневой уровень. Видит всю иерархию подведомственных. Назначает требования на всю сеть или выбранные организации.
Министерство / Ведомство
Промежуточный уровень. Получает требования от регулятора, контролирует выполнение подведомственными учреждениями.
Отдел / Управление
Дополнительный уровень для сложных иерархий. Региональные управления министерств, отраслевые дирекции.
Учреждение
Конечный исполнитель. Видит только свои данные. Вносит записи соответствия, загружает доказательства.
Классификация организаций: основа назначения требований
Эти характеристики определяют, какие нормативные требования применимы к организации и назначаются автоматически
| Атрибут | Значения | Связанные требования |
|---|---|---|
| Категория КИИ | 1, 2, 3, не категорировано | 187-ФЗ, Приказы ФСТЭК №239 |
| Уровень защищённости ПДн | 1, 2, 3, 4 | 152-ФЗ, Приказы ФСТЭК №21 |
| Тип ИС | ГИС, ИСПДн, АСУ ТП | Приказы ФСТЭК №17, №21, №31 |
| Отраслевой флаг | Здравоохранение, Образование, Финансы и др. | Отраслевые НПА |
| Пользовательские атрибуты | Любые, специфичные для отрасли | По конфигурации заказчика |
Подробнее о правилах назначения требований — массовая применимость.
Часто задаваемые вопросы о дереве организаций
Ответы об иерархическом управлении подведомственной сетью
200 организаций — и вы не видите общую картину?
Запросите демо Вертикали