نمای کلی وضعیت تطبیق
نمای مدیریتی عملکرد چارچوب‌ها، پوشش ارزیابی و موارد بحرانی سازمان در یک نگاه.
امتیاز کل تطبیق
۷۸٫۴ / ۱۰۰
▲ ۴٫۲٪نسبت به دوره قبل
پوشش ارزیابی
۸۶٪
۲۴۸ از ۲۸۹ پرسش پاسخ داده شده
شکست‌های بحرانی
۲
نیازمند رسیدگی فوری· ۱ مورد جدید
عدم تطبیق باز
۱۴
۶ مورد با موعد گذشته●
امتیاز تطبیق به تفکیک حوزه
مقایسه امتیاز نهایی حوزه‌های کلیدی
مطلوب ≥ ۸۰٪نیازمند بهبود ۶۰–۷۹٪نامطلوب < ۶۰٪
پیشرفت ارزیابی جاری
ارزیابی جامع تطبیق · دوره سوم ۱۴۰۵
۸۶٪تکمیل شده
پاسخ ثبت‌شده ۲۴۸
بدون پاسخ ۴۱
پرسش بحرانی ناموفق ۲
موارد نیازمند توجه
اولویت‌بندی بر اساس شدت و زمان باقی‌مانده
| شناسه / عنوان | حوزه | مسئول | موعد | شدت | وضعیت | |
|---|---|---|---|---|---|---|
| NC-1405-014 نبود آزمون بازیابی نسخه پشتیبان | تداوم کسب‌وکار | مهدی کریمی | ۱۴۰۵/۰۷/۲۰ | بحرانی | در حال اقدام | |
| NC-1405-011 عدم تکمیل آموزش حریم خصوصی | منابع انسانی | سارا احمدی | ۱۴۰۵/۰۷/۲۲ | زیاد | ارجاع شده | |
| NC-1405-009 بازنگری‌نشدن فهرست دسترسی‌ها | امنیت اطلاعات | علی رضایی | ۱۴۰۵/۰۷/۲۵ | زیاد | جدید |
سازمان و کاربران
مدیریت ساختار سازمانی، محدوده مسئولیت‌ها و دسترسی کاربران در نسخه تک‌سازمانی.
ساختار سازمانی ۶ واحد
⌄شرکت توسعه نمونه
⌄معاونت فناوری
·امنیت اطلاعات
·زیرساخت و شبکه
⌄معاونت مالی
·حسابداری
·منابع انسانی
شرکت توسعه نمونه
شناسه سازمان: ORG-001 · وضعیت: فعال · محدوده ارزیابی: کل سازمان
| کاربر | نقش | واحد | وضعیت | عملیات |
|---|---|---|---|---|
| علی محمدیadmin@example.test | مدیر سامانه | کل سازمان | فعال | |
| سارا احمدیs.ahmadi@example.test | ارزیاب | امنیت اطلاعات | فعال | |
| مهدی کریمیm.karimi@example.test | مالک کنترل | زیرساخت و شبکه | فعال | |
| نرگس رضاییn.rezaei@example.test | ناظر | معاونت مالی | دعوت‌شده |
نام واحدشرکت توسعه نمونه
کد واحدORG-001
مدیر واحدعلی محمدی
تعداد کاربران۲۴ نفر
دامنه ارزیابیکل سازمان
وضعیتفعال
مدیر سامانهمدیریت کاربران، تنظیمات، کتابخانه‌ها و تمام ارزیابی‌ها
کاملارزیابمشاهده محدوده تخصیص‌یافته، ثبت پاسخ و بارگذاری شواهد
محدودمالک کنترلارائه شواهد، پاسخ به یافته‌ها و پیگیری اقدامات
عملیاتیقوانین و مقررات
پایگاه داده قوانین، آیین‌نامه‌ها و مقررات سازمانی؛ مواد قابل نگاشت به الزامات چارچوب‌ها هستند.
فهرست قوانین و مقررات ۵ سند
⌄قانون حفاظت از داده‌های شخصی
·ماده ۱ — تعاریف
·ماده ۵ — رضایت آگاهانه
·ماده ۱۲ — امنیت داده
›آیین‌نامه امنیت اطلاعات سازمان
›قانون تجارت الکترونیکی
›دستورالعمل تداوم کسب‌وکار
›مقررات داخلی منابع انسانی
LAW-PDP-1401فعالقانون ملی
قانون حفاظت از داده‌های شخصی
شناسه: LAW-PDP-1401 · مرجع تصویب: مجلس · تاریخ اجرا: ۱۴۰۱/۰۴/۰۱ · نسخه ثبت‌شده: ۱.۰
نوع سندقانون
مرجع تصویبمجلس شورای اسلامی
تاریخ اجرا۱۴۰۱/۰۴/۰۱
تعداد مواد۱۲ ماده
نگاشت فعال۹ نگاشت به الزامات
وضعیتفعال و قابل استناد
کاربرد پایگاه قوانین: هر ماده می‌تواند به یک یا چند الزام در چارچوب‌های منتشرشده نگاشت شود. نگاشت دوطرفه در زبانه «نگاشت به الزامات» و نیز در جزئیات چارچوب قابل مشاهده است.
| کد / عنوان ماده | خلاصه متن | نگاشت | وضعیت | عملیات |
|---|---|---|---|---|
| ماده ۱تعاریف و دامنه | تعاریف داده شخصی، پردازش و کنترل‌کننده | ۲ الزام | فعال | |
| ماده ۵رضایت آگاهانه | الزام دریافت رضایت پیش از پردازش داده‌های حساس | ۳ الزام | فعال | |
| ماده ۱۲امنیت داده | اتخاذ تدابیر فنی و سازمانی مناسب برای حفاظت داده | ۴ الزام | فعال | |
| ماده ۱۸اعلان نقض داده | مهلت و نحوه اطلاع‌رسانی نقض امنیت داده | ۰ الزام | بدون نگاشت |
نگاشت مواد این سند به الزامات چارچوب‌ها
ماده ۵ — رضایت آگاهانه← ISO 37301 · الزام ۳.۱ شناسایی تعهدات · نقش: پوشش مستقیم
فعالماده ۵ — رضایت آگاهانه← الزامات حفاظت داده · الزام PRV-02 رضایت · نقش: پوشش اصلی
فعالماده ۱۲ — امنیت داده← ISO 27001:2022 · الزام ۸.۲ امنیت اطلاعات · نقش: کنترل مشترک
فعالماده ۱ — تعاریف← ISO 37301 · الزام ۱.۲ اصطلاحات · نقش: مرجع تعاریف
پشتیبانبرای ایجاد نگاشت جدید، ماده را انتخاب و دکمه «نگاشت» را بزنید؛ سپس چارچوب و الزام مقصد را مشخص کنید. یک ماده می‌تواند به چند الزام و یک الزام می‌تواند از چند ماده پشتیبانی شود.
| نسخه ثبت | تاریخ | تغییر | وضعیت |
|---|---|---|---|
| ۱.۰ | ۱۴۰۱/۰۴/۰۱ | ثبت اولیه متن قانون و مواد کلیدی | جاری |
| ۰.۹ | ۱۴۰۱/۰۲/۱۵ | پیش‌نویس داخلی پیش از اجرا | بایگانی |
چارچوب‌ها و الزامات
درخت مستقل چارچوب و نسخه‌ها؛ ارتباط کنترل‌ها، پرسش‌ها و مواد قوانین/مقررات در پنل جزئیات نمایش داده می‌شود.
درخت چارچوب‌ها ۴ چارچوب
⌄ISO 37301:2021
⌄۱. دامنه و مراجع
·۱.۱ دامنه کاربرد
·۱.۲ اصطلاحات و تعاریف
⌄۲. رهبری
·۲.۱ تعهد مدیریت ارشد
·۲.۲ خط‌مشی تطبیق
⌄۳. برنامه‌ریزی
·۳.۱ شناسایی تعهدات
›ISO 27001:2022
›قوانین داخلی سازمان
›الزامات حفاظت داده
چارچوب منتشرشدهنسخه ۱.۲
ISO 37301:2021 — سیستم‌های مدیریت تطبیق
کد: FW-ISO-37301 · مالک: دفتر تطبیق · تاریخ اجرا: ۱۴۰۵/۰۱/۰۱
امتیاز تطبیق۷۸٫۴ از ۱۰۰
بخش‌ها۶ بخش
الزامات۳۴ الزام
کنترل مرتبط۲۱ کنترل
پرسش‌های ارزیابی۸۶ پرسش
وضعیت نسخهمنتشرشده و غیرقابل‌ویرایش
قاعده نسخه‌بندی: نسخه منتشرشده ثابت است. اصلاح محتوا با ایجاد نسخه جدید انجام می‌شود؛ ارزیابی‌های ثبت‌شده به نسخه و متن پرسش زمان پاسخ متصل می‌مانند.
الزامات زیرمجموعه «۲. رهبری»
۲.۱ — تعهد مدیریت ارشدمسئولیت‌پذیری، تأمین منابع و نظارت بر عملکرد سیستم تطبیق
۸۶٪۲.۲ — خط‌مشی تطبیقتدوین، تصویب، ابلاغ و بازنگری خط‌مشی
۶۸٪۲.۳ — نقش‌ها و مسئولیت‌هاتعریف و ابلاغ نقش‌های مرتبط با تطبیق
۹۲٪کنترل‌های مرتبط با بخش انتخاب‌شده
CTL-014 — بازنگری دوره‌ای خط‌مشینوع: پیشگیرانه · مالک: دفتر تطبیق · اثربخشی: ۸۰٪
فعالCTL-022 — گزارش‌دهی مدیریت ارشدنوع: نظارتی · مالک: مدیر تطبیق · اثربخشی: ۷۲٪
فعالپرسشهای متصل به الزامات این چارچوب
Q-021 — آیا خط‌مشی تطبیق تصویب شده است؟الزام ۲.۲ · وزن ۴۰٪ · امتیاز فعلی ۱۰۰
پاسخ داده‌شدهQ-022 — آیا خط‌مشی به کارکنان ابلاغ شده است؟الزام ۲.۲ · وزن ۳۵٪ · امتیاز فعلی ۵۰
نیازمند بهبودمواد قوانین و مقررات متصل به این چارچوب / الزام انتخاب‌شده
قانون حفاظت از داده‌های شخصی · ماده ۵ — رضایت آگاهانهنقش نگاشت: پوشش مستقیم · دامنه: الزام ۳.۱ شناسایی تعهدات
فعالقانون حفاظت از داده‌های شخصی · ماده ۱۲ — امنیت دادهنقش نگاشت: پوشش مشترک · دامنه: الزام‌های امنیتی مرتبط
فعالآییننامه امنیت اطلاعات سازمان · ماده ۷ — کنترل دسترسینقش نگاشت: پشتیبان · دامنه: الزام ۲.۳ نقش‌ها و مسئولیت‌ها
پشتیباننگاشت از پایگاه قوانین انجام می‌شود. برای افزودن یا ویرایش، به بخش «قوانین و مقررات» بروید یا از دکمه نگاشت روی ماده استفاده کنید.
| نسخه | وضعیت | تاریخ انتشار | تغییرات | اقدام |
|---|---|---|---|---|
| ۱.۲ | نسخه جاری | ۱۴۰۵/۰۱/۰۱ | به‌روزرسانی نگاشت الزامات | |
| ۱.۱ | بایگانی | ۱۴۰۴/۰۷/۰۱ | اصلاح متن ۳ الزام | |
| ۱.۰ | بایگانی | ۱۴۰۴/۰۱/۰۱ | انتشار اولیه |
کتابخانه کنترل‌ها
کنترل‌ها کتابخانه مستقل دارند و می‌توانند به چند الزام و چند پرسش نگاشت شوند.
دسته‌بندی کنترل‌ها ۲۱ کنترل
⌄کنترل‌های حاکمیتی
·CTL-014 بازنگری خط‌مشی
·CTL-022 گزارش‌دهی مدیریت
·CTL-028 کمیته تطبیق
›کنترل‌های امنیت اطلاعات
›کنترل‌های منابع انسانی
›کنترل‌های تداوم کسب‌وکار
CTL-014فعالکنترل پیشگیرانه
بازنگری دوره‌ای خط‌مشی تطبیق
مالک کنترل: دفتر تطبیق · تناوب اجرا: سالانه · نسخه تعریف: ۱.۰
نوع کنترلپیشگیرانه
تناوب اجراسالانه و هنگام تغییر
مالک کنترلمدیر دفتر تطبیق
اثربخشی ارزیابی‌شده۸۰ از ۱۰۰
الزامات متصل۳ الزام
پرسش‌های متصل۴ پرسش
شرح کنترل: خط‌مشی تطبیق باید در بازه‌های مصوب و در صورت تغییر الزامات قانونی یا ساختار سازمانی بازنگری شود. شواهد بازنگری، تأیید مدیریت و تاریخ ابلاغ باید قابل ردیابی باشند.
ISO 37301 · الزام ۲.۲ — خط‌مشی تطبیقنقش کنترل: پوشش مستقیم · سهم نگاشت: اصلی
۸۶٪الزامات داخلی · الزام GOV-04نقش کنترل: پوشش مستقیم · سهم نگاشت: پشتیبان
۶۸٪ISO 27001 · الزام ۵.۱نقش کنترل: کنترل مشترک بین چارچوب‌ها
۸۲٪Q-021 — آیا خط‌مشی تصویب شده است؟وزن ۴۰٪ · پاسخ: بله · امتیاز: ۱۰۰
تکمیلQ-022 — آیا خط‌مشی ابلاغ شده است؟وزن ۳۵٪ · پاسخ: بخشی انجام شده · امتیاز: ۵۰
نیازمند بهبودنسخه مصوب خط‌مشیالزامی · PDF یا سند مصوب
موجودصورتجلسه بازنگری مدیریتالزامی · تاریخ و تصمیم‌های بازنگری باید مشخص باشد
در انتظارگزارش ابلاغ به کارکنانتکمیلی · فهرست دریافت‌کنندگان یا تأیید سامانه
موجود| تاریخ | ارزیابی | نتیجه | ارزیاب |
|---|---|---|---|
| ۱۴۰۵/۰۷/۱۰ | ارزیابی جامع سه‌ماهه سوم | ۸۰٪ | سارا احمدی |
| ۱۴۰۵/۰۴/۰۸ | ارزیابی سه‌ماهه دوم | ۷۲٪ | علی محمدی |
طراحی پرسشنامه و کتابخانه پرسش‌ها
درخت مستقل پرسش‌ها، پرسش‌های تو در تو، وزن‌ها، گزینه‌های پاسخ امتیازدار و قواعد پرسش بحرانی.
درخت پرسشنامه ۸۶ پرسش
⌄حاکمیت و رهبری
·Q-021 تصویب خط‌مشی
⌄Q-022 ابلاغ خط‌مشی
·Q-022-1 ابلاغ به کارکنان
·Q-022-2 تأیید دریافت
·Q-023 بازنگری خط‌مشی
›امنیت اطلاعات
›منابع انسانی
›حریم خصوصی
Q-022پرسش بحرانیفعال
آیا خط‌مشی تطبیق به کارکنان ابلاغ شده است؟
نوع پاسخ: گزینه‌ای امتیازدار · الزام مرتبط: ISO 37301 / ۲.۲ · کنترل مرتبط: CTL-014
وزن پرسش والد۴۰٪
وزن زیرپرسش‌ها۶۰٪ (مجموع)
وضعیت پرسشمنتشرشده
نوع پاسخ۵ گزینه امتیازدار
پاسخ انتخاب‌شدهبخشی انجام شده است
امتیاز پاسخ۵۰ از ۱۰۰
گزینه‌های پاسخ و امتیاز پایه
| گزینه پاسخ | امتیاز پایه | اثر بر پوشش | فعال |
|---|---|---|---|
| بله، به‌طور کامل | ۱۰۰ | پاسخ معتبر | بله |
| بخشی انجام شده است | ۵۰ | پاسخ معتبر | بله |
| خیر | ۰ | پاسخ معتبر | بله |
| بررسی نشده | — | بدون امتیاز تا تعیین تکلیف | بله |
| قابل ارزیابی نیست | مستثنا | خارج از مخرج امتیاز با ثبت دلیل | بله |
⚠ قاعده اثر بحرانیاگر پاسخ این پرسش «خیر» باشد، یک رویداد شکست بحرانی ایجاد می‌شود و وضعیت ارزیابی به «نامنطبق بحرانی» تغییر می‌کند؛ حتی اگر امتیاز کل ارزیابی بالا باشد. علت، پاسخ، نسخه پرسش و زمان تغییر وضعیت در تاریخچه ثبت می‌شود.
پرسش بحرانیفعال (روشن)
شرط شکستپاسخ = «خیر»
اثر وضعیتنامنطبق بحرانی
وزن خود پرسش۴۰٪
مجموع وزن فرزندان۶۰٪
ثبت رویداد و اعلانفعال
در این پیکربندی، پرسش والد وزن مستقل دارد؛ بنابراین وزن والد ۴۰٪ و وزن فرزندان در مجموع ۶۰٪ است. اگر گزینه «بدون وزن مستقل» انتخاب شود، وزن فرزندان باید مجموعاً ۱۰۰٪ باشد. سامانه باید پیش از انتشار، اعتبار وزن‌ها را کنترل کند.
الزام: ISO 37301 / ۲.۲ — خط‌مشی تطبیقنگاشت مستقیم · نقش در امتیازدهی: محاسبه امتیاز الزام
الزامکنترل: CTL-014 — بازنگری دوره‌ای خط‌مشینگاشت از طریق کنترل · استفاده در سنجش اثربخشی
کنترلپرسشنامه: ارزیابی جامع تطبیقنسخه ۱.۳ · بخش حاکمیت و رهبری
قابل استفاده| نسخه | تاریخ | تغییر | وضعیت |
|---|---|---|---|
| ۱.۲ | ۱۴۰۵/۰۷/۰۱ | افزودن شرط شکست بحرانی | جاری |
| ۱.۱ | ۱۴۰۵/۰۴/۰۱ | اصلاح گزینه‌های پاسخ | بایگانی |
ارزیابی‌ها و تکمیل پرسشنامه
ثبت پاسخ و شواهد، نمایش محاسبات و تشخیص شکست بحرانی در سطح پرسش، الزام، بخش و چارچوب.
ارزیابی جامع تطبیق — سه‌ماهه سوم ۱۴۰۵
شناسه: ASM-1405-003 · چارچوب: ISO 37301:2021 نسخه ۱.۲ · ارزیاب: سارا احمدی
پیشرفت تکمیل۸۶٪
امتیاز فعلی۷۸٫۴ / ۱۰۰
موقت تا ارسال نهایی
وضعیت بحرانی۲ شکست
نیازمند بررسی و اقدام
⚠ هشدار ارزیابیدو پرسش بحرانی با پاسخ نامطلوب ثبت شده‌اند. وضعیت نهایی این ارزیابی تا بررسی شکست‌های بحرانی «نامنطبق بحرانی» است؛ امتیاز عددی به‌تنهایی وضعیت را سبز نمی‌کند.
بخش‌های ارزیابی ۶ بخش
⌄حاکمیت و رهبری
·الزام ۲.۱
·الزام ۲.۲
›برنامه‌ریزی
›پشتیبانی
›عملیات
›ارزیابی عملکرد
›بهبود
۲.۲ — خط‌مشی تطبیق
الزام: ISO 37301 · وزن الزام در بخش: ۳۵٪ · کنترل مرتبط: CTL-014
Q-021
آیا خط‌مشی تطبیق توسط مدیریت ارشد تصویب شده است؟
وزن در الزام: ۴۰٪ · شواهد مورد انتظار: نسخه مصوب خط‌مشی و صورت‌جلسه تأیید
امتیاز پاسخ: ۱۰۰ از ۱۰۰
Q-022
آیا خط‌مشی تطبیق به کارکنان ابلاغ شده و دریافت آن قابل اثبات است؟
وزن در الزام: ۳۵٪ · شواهد مورد انتظار: گزارش ابلاغ، سوابق آموزش یا تأیید دریافت
شرط بحرانی این پرسشدر صورت انتخاب «خیر»، شکست بحرانی ثبت و وضعیت ارزیابی به «نامنطبق بحرانی» تغییر می‌کند.
امتیاز پاسخ: ۵۰ از ۱۰۰
Q-023
آیا خط‌مشی در بازه مصوب بازنگری شده است؟
وزن در الزام: ۲۵٪ · شواهد مورد انتظار: سابقه بازنگری و تأیید نسخه
امتیاز پاسخ: ثبت نشده
مسیر محاسبه امتیاز
امتیاز پرسشامتیاز گزینه انتخاب‌شده از ۱۰۰؛ گزینه «قابل ارزیابی نیست» از مخرج محاسبه کنار گذاشته می‌شود، مشروط به ثبت دلیل.
امتیاز الزاممیانگین وزنی امتیاز پرسش‌های معتبر همان الزام؛ وزن‌های فعال باید مجموع ۱۰۰٪ داشته باشند.
امتیاز بخش و چارچوبمیانگین وزنی الزامات در بخش و میانگین وزنی بخش‌ها در چارچوب.
وضعیت بحرانی مستقل از امتیازوجود حداقل یک شکست بحرانی حل‌نشده باعث می‌شود وضعیت نهایی «نامنطبق بحرانی» باشد؛ این رویداد در امتیاز عددی ادغام نمی‌شود.
| زمان | کاربر | عملیات | نتیجه |
|---|---|---|---|
| ۱۴۰۵/۰۷/۱۶ ۱۰:۲۴ | سارا احمدی | ثبت پاسخ Q-022 | بخشی انجام شده است |
| ۱۴۰۵/۰۷/۱۶ ۱۰:۱۷ | سارا احمدی | افزودن شاهد Q-021 | نسخه مصوب خط‌مشی.pdf |
عدم تطبیق و اقدامات اصلاحی
ثبت یافته، تحلیل علت، تخصیص مسئول، تعیین موعد و بررسی اثربخشی اقدام اصلاحی.
کل یافته‌های باز
۱۴
در ۴ حوزه سازمانی
بحرانی
۲
نیازمند رسیدگی فوری
موعد گذشته
۶
۴۲٪ از یافته‌های باز
اقدام اثربخش تأییدشده
۲۷
در دوره جاری
| شناسه / شرح یافته | منشأ | شدت | مسئول اقدام | موعد | وضعیت | عملیات |
|---|---|---|---|---|---|---|
| NC-1405-014نبود آزمون بازیابی نسخه پشتیبان | Q-BCP-08 | بحرانی | مهدی کریمی | ۱۴۰۵/۰۷/۲۰ | در حال اقدام | |
| NC-1405-011عدم تکمیل آموزش حریم خصوصی | Q-PRV-12 | زیاد | سارا احمدی | ۱۴۰۵/۰۷/۲۲ | ارجاع شده | |
| NC-1405-009بازنگری‌نشدن فهرست دسترسی‌ها | Q-ISMS-17 | زیاد | علی رضایی | ۱۴۰۵/۰۷/۲۵ | جدید | |
| NC-1405-006نبود ثبت سوابق بازنگری خط‌مشی | Q-022 | متوسط | نرگس رضایی | ۱۴۰۵/۰۷/۱۸ | در انتظار راستی‌آزمایی | |
| NC-1405-004نبود شواهد نگهداری سوابق آموزش | Q-HR-05 | کم | سارا احمدی | ۱۴۰۵/۰۸/۰۱ | در حال اقدام |
نقشه حرارتی تطبیق
وضعیت حوزه‌ها بر اساس امتیاز تطبیق، شکاف‌های باز و شکست‌های بحرانی. برای مشاهده مسیر پیگیری روی هر خانه کلیک کنید.
میانگین تطبیق
۷۶٫۸٪
۶ حوزه اصلی
حوزه‌های پرریسک
۳
نیازمند اقدام مدیریتی
شکست بحرانی
۲
مستقل از امتیاز کل
الزامات بدون شاهد
۷
در انتظار مستندات
ماتریس حوزه × سطح تطبیق
عدد هر خانه تعداد الزامات یا یافته‌های متناظر در آن وضعیت است.
مطلوب
۸۵–۱۰۰
۸۵–۱۰۰
قابل قبول
۷۰–۸۴
۷۰–۸۴
نیازمند بهبود
۵۰–۶۹
۵۰–۶۹
بحرانی
کمتر از ۵۰
کمتر از ۵۰
حاکمیت و رهبری
امنیت اطلاعات
منابع انسانی
حریم خصوصی
عملیات و زیرساخت
پایش و بهبود
مطلوب / شکاف کمقابل قبولنیازمند بهبودبحرانی / شکست فعال
اولویت‌های پیگیری
اولویت‌بندی بر اساس شدت و موعد اقدام.
| اولویت | حوزه | موضوع | مالک | موعد | وضعیت | عملیات |
|---|---|---|---|---|---|---|
| بحرانی | امنیت اطلاعات | نبود آزمون بازیابی نسخه پشتیبان | مهدی کریمی | ۱۴۰۵/۰۷/۲۵ | در حال اقدام | |
| بحرانی | حاکمیت و رهبری | عدم اثبات ابلاغ خط‌مشی تطبیق | سارا احمدی | ۱۴۰۵/۰۷/۲۸ | در انتظار بررسی |
گزارش‌ها و تحلیل‌ها
خروجی‌های مدیریتی و عملیاتی با قابلیت فیلتر، مشاهده جزئیات و خروجی.
گزارش وضعیت تطبیق
امتیاز کل، امتیاز حوزه‌ها، وضعیت الزامات و مقایسه دوره‌ای.
گزارش شکست‌های بحرانی
فهرست پرسش‌های بحرانی ناموفق، علت تغییر وضعیت، مسئول و وضعیت اقدام.
گزارش پوشش ارزیابی
پرسش‌های پاسخ‌داده‌شده، بدون پاسخ، مستثناشده و میزان پوشش هر بخش.
گزارش اقدامات اصلاحی
موعدها، اقدامات معوق، مسئولان، نتایج راستی‌آزمایی و اثربخشی.
گزارش ردیابی الزام تا شاهد
مسیر ردیابی چارچوب ← الزام ← کنترل/پرسش ← پاسخ ← شاهد ← یافته.
گزارش تاریخچه تغییرات
ردپای ممیزی شامل تغییرات وضعیت، نسخه، پاسخ‌ها و عملیات کاربران.
خلاصه وضعیت چارچوب‌ها
خلاصه وضعیت چارچوب‌های فعال سازمان
| چارچوب | نسخه | الزامات | پوشش ارزیابی | امتیاز | شکست بحرانی | وضعیت |
|---|---|---|---|---|---|---|
| ISO 37301 | ۱.۲ | ۳۴ | ۸۶٪ | ۷۸٫۴ | ۱ | نیازمند بهبود |
| ISO 27001 | ۲.۰ | ۴۱ | ۹۲٪ | ۸۲٫۱ | ۰ | مطلوب |
| قوانین داخلی سازمان | ۱.۴ | ۲۲ | ۷۲٪ | ۶۴٫۳ | ۱ | نیازمند بهبود |
تنظیمات سامانه
تنظیمات عمومی، الگوی پاسخ، قواعد امتیازدهی، اعلان‌ها و گردش کار.
تنظیمات عمومی
سازمانیقواعد امتیازدهی
محاسباتاعلانها و یادآورها
گردش کار و کنترل تغییرات
پیش‌نویس ← بازبینی ← انتشارمحتوای منتشرشده مستقیماً ویرایش نمی‌شود.
فعالثبت تاریخچه عملیاتثبت کاربر، زمان، مقدار قبل و بعد برای عملیات حساس.
فعالارسال ارزیابی نهایینیازمند تکمیل اجباری‌ها، تعیین تکلیف استثناها و تأیید ارزیاب.
فعال