Риски групп и проектов

Шерлок автоматически рассчитывает уровень рисков ИБ для групп и проектов. Это может быть полезно при расстановке приоритетов по устранению ИБ-дефектов.

Значение рисков отображаются в двух возможных вариантах:

• Абсолютное значение: величина риска, полученная по результатам расчетом
• Относительное значение: величина риска, показывающая величину в процентах относительно других групп и проектов

Уровень рисков рассчитывается только для групп и проектов, в которых есть ИБ-дефекты. В противном случае будет отображаться символ .

Уровень риска проекта, указанный в списке групп и проектов отображается для ветки по-умолчанию (default branch).

Расчет уровня рисков для проектов

Абсолютное значение

Абсолютное значение уровня рисков для проектов рассчитывается по следующей формуле:

• (10×Σ Критичная + 7×Σ Высокая + 4×Σ Средняя + 2×Σ Низкая)×Ценность

На уровень риска проекта влияют только ИБ-дефекты со статусами:

Новый
Подтвержден
В работе
Повторно найден

Относительное значение

Относительное значение уровня рисков для проектов рассчитывается по алгоритму:

• Шерлок находит проект с минимальным и максимальным значением уровня риска. Относительные значения уровня рисков для этих проектов становятся 0% и 100% соответственно
• Относительное значение уровня риска любого иного проекта является долей его абсолютного значения по отношению к максимальному абсолютному значению уровня риска

Расчет уровня рисков для групп

Уровень риска группы равен среднему арифметическому уровня рисков (как относительных, так и абсолютных) входящих в нее групп и проектов. Группы и проекты без оценки не учитываются при расчете.

Обновление уровня риска групп и проектов

Уровень риска групп и проектов рассчитывается автоматически в 03:00. Если требуется обновить уровень риска в ручном режиме, то для этого необходимо нажать кнопку Обновить, расположенную на странице со списком групп и проектов.