"Методический документ "Руководство по организации процесса управления уязвимостями в органе (организации)" (утв. ФСТЭК России 17.05.2023)

Приложение

к Руководству по организации

процесса управления уязвимостями

в органе (организации)

ОБОЗНАЧЕНИЯ,
ПРИМЕНЯЕМЫЕ ДЛЯ ЦЕЛЕЙ НАСТОЯЩЕГО МЕТОДИЧЕСКОГО ДОКУМЕНТА

На схемах в настоящем руководстве используются следующие элементы из системы условных обозначений для моделирования бизнес-процессов BPMN 2.0 (англ. Business Process Management Notation, нотация моделирования бизнес-процессов):

00000010.png

- начальное событие, показывает с чего начинается процесс;

00000011.png

- начальное событие, связанное с получением сообщений (данных);

00000012.png

- промежуточное событие, связанное с истечением определенного временного интервала;

00000013.png

- окончание процесса или подпроцесса;

00000014.png

- окончание процесса или подпроцесса, связанное с отправкой сообщений (данных);

00000015.png

- завершение всех процессов и подпроцессов;

00000016.png

- развилка "или/или" - выбор только одного пути;

00000017.png

- развилка "и" - выбор всех путей;

00000018.png

- развилка "и/или" - выбор одного или нескольких путей;

00000019.png

- элементарное действие в рамках процесса;

00000020.png

- действие, которое может включать в себя другие действия, развилки и события.

7. Контроль устранения уязвимостей