Реестры и отчётность
Ответ на вопрос проверяющего собирается за один экспорт, а не за неделю
Подготовка к проверке обычно выглядит как сбор таблиц у пяти человек и сведение их в шестую. Здесь данные уже сведены: реестры показывают одни и те же объекты, которыми люди работают ежедневно, а состав колонок, форматы значений и сортировка задаются настройкой представления и выгружаются в Excel одной кнопкой.
Реестры
Шесть реестров, из которых собирается любой отчёт
Это не отдельный отчётный модуль, который нужно наполнять: реестр показывает те же объекты, с которыми работают исполнители. Расхождение между «рабочими данными» и «данными для отчёта» исчезает как явление.
Бизнес-единицы
Подразделение, бизнес-иерархия, офицер ИБ и старший офицер ИБ, автор, дата создания, статус.
Приложения
Тип и статус системы, бизнес-единица, даты последней и следующей проверки, оценка риска ИБ.
Контроли бизнес-единиц
Идентификатор бизнес-единицы, статус контроля, даты начала и завершения.
Контроли приложений
Тип контроля и его сроки: контрольная дата, окончание выбора вопросов, окончание анкет, окончание определения дефицита.
Проблемы
Наименование, статус, оценка вероятности, идентификатор и статус во внешнем модуле управления проблемами.
Оценки риска
Проблемы, статус, счётчик несоответствий, итоговая вероятность, присущий рейтинг, остаточный риск, уровень критичности.
Представление — это настройка, а не доработка
Отчётная форма в модуле описана как представление над сущностью: перечень колонок, у каждой — подпись, шаблон значения, ширина, порядок и участие в сортировке по умолчанию. Чтобы добавить колонку в реестр, не нужен выпуск новой версии.
Шаблон значения
Колонка выводит не только поле объекта, но и поле связанного объекта, и умеет задавать формат — например, дату в виде года-месяца-дня или дня-месяца-года с временем. Формат задаётся в описании колонки, а не в голове того, кто готовит отчёт.
Сортировка по умолчанию
У реестра проблем сортировка по умолчанию — по идентификатору по убыванию: свежие проблемы сверху. У реестра бизнес-единиц — по возрастанию: список читается как справочник. Это часть описания представления, а не привычка конкретного пользователя.
Состав колонок: посмотрите, что уже есть
Ниже — колонки преднастроенных представлений в том виде, в каком они поставляются. Переключайте реестр, чтобы понять, какие вопросы закрываются без доработки.
| № | Колонка | Что показывает |
|---|---|---|
| 1 | Идентификатор | Ключ записи, по нему же сортировка |
| 2 | Название бизнес-единицы | Наименование |
| 3 | Идентификатор бизнес-подразделения | Ссылка на узел оргструктуры |
| 4 | Наименование бизнес-подразделения | Краткое имя подразделения из оргструктуры |
| 5 | Описание бизнес-единицы | Пояснение области ведения |
| 6 | Бизнес-иерархия | Место в иерархии |
| 7 | Офицер ИБ | Ответственный специалист |
| 8 | Старший офицер ИБ | Согласующий |
| 9 | Автор бизнес-единицы | Кто завёл запись |
| 10 | Дата создания | Формат даты задан в описании колонки |
| 11 | Статус | Состояние из статусной модели |
| № | Колонка | Что показывает |
|---|---|---|
| 1 | Идентификатор | Ключ записи |
| 2 | Наименование | Название информационной системы |
| 3 | Тип приложения | Внутренняя или внешняя информационная система |
| 4 | Статус приложения | Шаблон, планирование, активно, закрыто |
| 5 | Название бизнес-единицы | Кто ведёт систему |
| 6 | Дата последней проверки | Когда систему проверяли |
| 7 | Оценка риска ИБ | Уровень риска приложения из справочника |
| 8 | Статус бизнес-пакета | Не назначена, в процессе, завершена, просрочена |
| 9 | Дата следующей проверки | Ближайший срок |
Колонка «Статус бизнес-пакета» со значением «Просрочена» — это готовый фильтр для разговора о сроках, а не повод искать просрочки глазами.
| № | Колонка |
|---|---|
| 1 | Идентификатор |
| 2 | Приложение |
| 3 | Тип приложения |
| 4 | Тип контроля |
| 5 | Статус |
| 6 | Дата начала контроля |
| 7 | Контрольная дата |
| 8 | Дата окончания контроля |
| 9 | Идентификатор проекта |
| 10 | Наименование проекта |
| 11 | Инициатор опросника |
| 12 | Привлекаемый специалист |
| 13 | Выбор вопросов внепланового контроля |
| 14 | Завершение анкеты проектного контроля |
| 15 | Завершение анкеты периодического контроля |
| 16 | Окончание определения дефицита |
Четыре последние колонки — контрольные даты этапов. Именно по ним видно, где проверка встала, ещё до того как срок наступил.
| № | Колонка | Что показывает |
|---|---|---|
| 1 | Идентификатор | Ключ записи; свежие сверху |
| 2 | Наименование проблемы | Формулировка |
| 3 | Статус | Шаблон или завершено |
| 4 | Оценка вероятности | Итоговая вероятность проблемы |
| 5 | Идентификатор во внешнем модуле | Связь с записью модуля управления проблемами |
| 6 | Статус во внешнем модуле | Учитывается при определении закрытости |
| № | Колонка | Что показывает |
|---|---|---|
| 1 | Идентификатор | Ключ записи |
| 2 | Проблемы | Связанные проблемы |
| 3 | Статус | Шаблон, завершено, архив, требуется переоценка |
| 4 | Счётчик несоответствий | Сколько дефицитов и строк анкеты стоит за оценкой |
| 5 | Итоговая вероятность | Максимум по связанным проблемам |
| 6 | Присущий рейтинг | Результат по порогам 1.5 и 0.49 |
| 7 | Остаточный риск | После ручной корректировки, если она была |
| 8 | Уровень критичности | Уровень 1…Уровень 5 |
Навигатор
- Начальная страница
- Бизнес-единицы
- Дерево оргструктуры
- Реестр бизнес-единиц
- Приложения и контроли
- Приложения
- Справочники
| Идентификатор | Название | Подразделение | Офицер ИБ | Дата создания | Статус |
|---|---|---|---|---|---|
| 1 | Розничные операции | Дирекция розничного бизнеса | Специалист И. | 2026-02-11 | Активна |
| 2 | Казначейство | Финансовая дирекция | Специалист П. | 2026-03-04 | На согласовании |
| 3 | Клиентская поддержка | Операционная дирекция | Специалист С. | 2026-04-19 | Редактирование |
| 4 | Внутренние сервисы | Дирекция ИТ | Специалист К. | 2026-05-27 | Архив |
Состав колонок и сортировка — из представления «Бизнес-подразделение units registry».
Таблица прокручивается вбок внутри рамки.
Выгрузка в Excel: одна кнопка вместо переписки
Реестр выгружается в файл .xlsx с тем же составом колонок, который виден на экране. Имена файлов заданы в модуле, поэтому выгрузки от разных людей называются одинаково и не превращаются в «отчёт_финал_2.xlsx».
Формат XLSXФормат XLSXФормат XLSXФормат XLSXФормат XLSXСправочники — такие же реестры, с теми же правилами
Библиотеки вопросов, области влияния, типы контролей и сопроводительные документы ведутся через те же представления. Это значит, что вопрос «покажите, из чего состоит ваша анкета» тоже закрывается выгрузкой.
Вопросы контроля бизнес-единицы
Номер, порядок, формулировка, информация о соответствии, выдержка, комментарий, даты создания и закрытия.
Вопросы и области влияния приложения
Сортировка по умолчанию — по области влияния и порядку, чтобы анкета читалась в том же порядке, в каком заполняется.
Сопроводительные документы
Наименование, комментарий, ссылка, автор записи и дата создания; сортировка — свежие сверху.
Что это даёт ИТ-директору
Отчётность не превращается в отдельный проект
- Изменение состава колонок — настройка. Представления хранятся как данные: колонка, её подпись, шаблон значения, ширина, порядок и сортировка. Просьба «добавьте в реестр ещё одно поле» не превращается в задачу на разработку.
- Один источник для экрана и выгрузки. Excel собирается из того же представления, что показано на экране, поэтому расхождений «на экране одно, в файле другое» не возникает.
- Справочники двуязычны на уровне данных. Каждый справочник модуля хранит русское и английское наименование — отчёт для международного аудитора не требует отдельного перевода данных.
- Имена выгрузок заданы в модуле. Файлы реестров называются одинаково у всех, поэтому подборка для проверяющего собирается без ручного переименования.
Посмотреть, как это считается на ваших данных
Показываем расчёт на модельной информационной системе: анкета, несоответствия, присущий и остаточный риск, уровень критичности и маршрут согласования.
Запросить демонстрацию Как проходит пилот
ООО «Ланселот-ИТ» · +7 (499) 380-74-23 · info@lancelot-it.ru