Анбори сиёсат ва риояи

1) Мақсад ва принсипҳо

• мувофиқат ва мувофиқати мавод барои ҳамаи дастаҳо;
• пайгирӣ "талабот → назорат → далел → аудит";
• омодагии "аудит-омода" ва маҳаллисозии зуд дар доираи салоҳият;
• сиёсат-ас-код.

Принсипҳо: версия, маълумоти ҳадди ақали кофӣ, "як ҳақиқат", санҷиш, такрористеҳсолкунӣ, амнияти дастрасӣ.

2) Таксономия ва сохтор

• Сиёсат (сиёсат, принсипҳои ҳатмии сатҳи ширкат).
• Стандарт (талабот ва ҳудудҳои ченшаванда).
• Тартиб/SOP (дастурҳои зина ба зина).
• Роҳнамо/Дафтарчаи бозӣ (тавсияҳо ва қолабҳо).
• Изҳороти назоратӣ.
• Харитаи танзим (харитаи рамз: GDPR/ISO/SOC/PCI/AML ва ғайра).
• Иловаи маҳаллисозӣ.
• Сабтҳо ва истинодҳои далелҳо (пайвандҳо ба бастаҳои далелҳо ва аудит).

Каталоги: '01-Идоракунӣ', '02-Амният', '03-Махфият', '04-Хавф', '05-Амалиёт', '06-Маълумот & AI', '07-Фурӯшандагон/VRM', '08-Молия/AML', '99-Бойгонӣ'.

3) Метамодели ҳуҷҷатӣ (майдонҳои ҳадди аққал)

ID (калиди хондан ва доимӣ).
Унвон/Ном ва Мақсад/Мақсад.
Соҳа (системаҳо, қаламравҳо, равандҳо).
Соҳиб (A), Муаллиф, Тасдиқкунандагон, Ҷонибҳои манфиатдор.
Санаи самаранок, санаи баррасӣ, версия, сабти тағирот.
Истинодҳои танзимкунанда (мақолаҳо, бахшҳо).
Изҳороти назоратӣ.
Харитаҳо: меъёр назорат метрикаи далелҳо.
Маҳаллисозӣ (рӯйхати иловаҳо ва истисноҳо).
Ҳуҷҷатҳои марбут (стандартҳои марбута/SOP/китобҳои бозӣ).
Барчаспҳо (ҷустуҷӯ: махфият, KYC, сабти ном ва ғайра).

4) Версия ва пайгирӣ

Ҳама артефактҳо дар VCS (Git) бо раванди дархост дархост карда мешаванд.
Semver: Major (тағироти сиёсӣ), Minor (такмилҳо), Patch (хатогиҳо/услуб).
Худкорона тавлид кардани пайвандҳои CHANGELOG ва муҳокима.
Дисплейи дифф бо инъикоси тасдиқи идоракунӣ ва харитаҳои харитасозӣ.

5) Нақшҳо ва RACI

(R - Масъул; A - Ҳисоботдиҳанда; C - Машварат; I - Маълумот)

6) Зиндагии сиёсат

1. Ташаббус (танзимкунанда/талаботи хатар/тиҷорат).
2. Лоиҳа ва тасдиқ (PR, шарҳҳо, таҳрирҳо).
3. Арзёбии таъсир (системаҳо, назорат, омӯзиш).
4. Апрув (кумита/сарпараст).
5. Нашр (портал/вики, огоҳиномаҳо, "хондан ва тасдиқ кардан").
6. Амалисозӣ (навсозии SOP, назорат, қоидаҳои CCM).
7. Омӯзиш ва сертификатсия (курсҳои LMS, тестҳо).
8. Мониторинг ва ченакҳо (CCM, KPI/KRI, ҳодисаҳо).
9. Шарҳи даврӣ (солона/триггер) ва ретроактивӣ.
10. Бойгонӣ (EOL бо пайвандҳо ба ҳуҷҷати ивазшаванда).

7) Тасдиқи сиёсат ва кодекси назорат

yaml id: CTRL-LOG-001 statement: "All admin actions must be logged with a ticket reference"
metric: "pct_admin_actions_with_ticket_link"
threshold: ">= 99. 5%"
evidence_query: "sql:select pct from metrics where id='pct_admin_actions_with_ticket_link'"
ccm_rule: "rego: deny if admin_action and not has_ticket_link"
jurisdiction: ["EEA","UK"]
effective: "2025-01-01"

Афзалиятҳо: назорати автоматии мутобиқат, пайгирӣ ба ченакҳо ва боркунии далелҳо, бастани дарвозаҳо дар CI/CD.

8) Маҳаллисозӣ ва қаламравҳо

Иловаи ҷудогонаи маҳаллисозӣ бо фарқияти возеҳ ба сиёсати асосӣ.
'Салоҳияти/кишварҳо дар метамаълумот.
Қоида: сахттар кардани талабот (дар амал - макс (сахтгирӣ) барои меъёрҳои убур).
Феҳристҳои зерсохторҳо/маконҳои маълумот бо истинод ба ҳуҷҷатҳо.

9) Дастрасӣ ва амният

RBAC/ABAC: барои ҳама хонед, танҳо тавассути PR нависед.
Фаслҳои ҳассос (масалан, Ёддоштҳои қонун-имтиёз) анборҳои алоҳидаи хусусӣ мебошанд.
Хондан ва тасдиқ: Механикаи тасдиқи нақшҳоро хонед (ҳамгироӣ бо HR/LMS).
Гузоришҳои дастрасӣ ба файлҳои хусусӣ, So- D барои соҳиби сиёсат vs Тасдиқ.

10) Интегратсия

GRC: бақайдгирии меъёрҳо, харитасозии талабот ↔ назорат ↔ хатарҳо ↔ CAPA.
CCM: autorun policy-as-code озмоишҳои назоратӣ.
LMS: тавлиди худкори курсҳо/викторинаҳо бо тағироти асосӣ.
ITSM/Jira: Вазифаҳои татбиқ ва CAPA.
CI/CD: дарвозаҳои блок дар ҳолати риоя накардани назорати интиқодӣ.
Нигоҳдории далелҳо (WORM): нашри квитансияҳои ҳаши варақаҳои ҳуҷҷатӣ.

11) Алоқа ва фарзандхонӣ (фарзандхонӣ)

Як саҳифа бо тағироти калидӣ ва "чӣ бояд кард".
FAQ ва луғат дар назди сиёсат.
Назорати хондан ва ба итмом расонидани омӯзиш барои нақшҳои зарардида.
Соатҳои корӣ/саволҳои канал дар паёмнавис.

12) Нишондиҳандаҳо ва KPI

Фарогирии сиёсат:% равандҳо/қаламравҳое, ки бо ҳуҷҷатҳои ҷорӣ фаро гирифта шудаанд.
Шарҳи саривақтӣ:% ҳуҷҷатҳо пеш аз санаи бознигарӣ таҷдиди назар карда шудаанд.
Меъёри фарзандхонӣ: Ҳиссаи кормандон/нақшҳо бо сиёсатҳои нав бо хондан.
Пуррагии харитасозии назорат:% назорати талабот бо ченакҳо ва дархостҳои далелҳо.
Меъёри гузариши CCM: Таносуби қоидаҳои сабз, ки бо сиёсат алоқаманданд.
Вақт ба нашр: Медиан аз лоиҳа ба мансаб (аз рӯи намуди тағирот).
Марҳилаи маҳаллисозӣ: таъхир дар байни версияи асосӣ ва иловаҳои маҳаллӣ.
Вақти тайёрии аудит: соатҳо барои ҷамъоварии "сиёсат" (ҳадаф ≤ 4-8 соат).

13) Панели панелҳо

Инвентаризатсияи сиёсат: рӯйхати ҳуҷҷатҳо, версияҳо, вақтсанҷи шарҳ/EOL.
Лӯлаи тағирот: Лоиҳаи → Шарҳи → Тасдиқшуда → Нашр ва татбиқ карда мешавад.
Jury Heatmap: фарогирии маҳаллисозӣ ва қонунвайронкуниҳо.
Алоқаро назорат мекунад - кадом фоизи назорат бо сиёсати ҷорӣ алоқаманд аст.
Омӯзиш ва аттестатсия: гирифтани курсҳо, нақшҳои омӯзонидашуда.
Далелҳо ва ҳашҳо: квитансияҳои WORM барои релизҳо, бастаҳои аудит.

14) SOP (расмиёти стандартӣ)

SOP-1: Эҷод/Таҳрири сиёсат

Ташаббускор → PR бо лоиҳаи ва meppinga → баррасии Legal/DPO/CISO → impact-analysis apruv Komiti public коммуникатсия ва LMS.

SOP-2: Шарҳи даврӣ

Эҷоди худкори чипта 60 рӯз пеш аз бознигарӣ → навсозии меъёрҳо/истинодҳо → баррасии такрорӣ → навсозӣ/ивазкунӣ/бойгонӣ.

SOP-3: маҳаллисозӣ

Роҳбари маҳаллӣ дархост мекунад, ки ба сиёсати заминавӣ фарқ кунад → Шарҳи ҳуқуқӣ → нашри иловаҳо → огоҳӣ дар бораи нақшҳои зарардида.

SOP-4: Ҳодисаи навсозии триггер

Post-murtem → холигоҳҳо → PR-ро ба сиёсат/стандарт → суръатбахшии рӯзи апрел → навсозии CCM муайян кард.

SOP-5: Бастаи аудит

Тавлиди бастаи сиёсат: версияҳои дуруст, харитасозӣ, гузоришҳои тағирот, гузоришҳои хониш, хэшҳои озод.

15) Қолибҳо ва форматҳо

Қолаби сиёсатгузорӣ (Markdown)

[ID] Title
Purpose:
Scope:
Definitions:
Policy Statements:
Exceptions & Waivers:
Roles & Responsibilities:
Mappings (Regulation ↔ Controls):
Evidence & Metrics:
Review Cycle / Effective Date:
Change Log:
Related Documents:

Қолаби Изҳороти назоратӣ (YAML) - ниг. § 7.

Қолаби иловаҳои маҳаллисозӣ

Base Policy: <ID/Version>
Jurisdiction: <Country/Region>
Diff Summary:
Added/Stricter:
Relaxed (with legal justification):
Effective/Review:
Approvals:

16) Идоракунии истисноӣ (озодкунӣ)

Ҳамчун сабтҳо бо мӯҳлати истифода, соҳиб ва назорати баҳисобгирӣ бароварда мешавад.
Дар панели сиёсат ба таври истисноӣ намоён аст; худкор 14/7/1 рӯзро ба ёд оред.
Баррасӣ дар Кумита; манъи истисноҳои "абадӣ".

17) Ҳамгироӣ бо хатарҳо, аудитҳо ва далелҳо

Истиноди "Politicy Risk" (ки хавфҳоро фаро мегирад/кам мекунад).
Аудит омода: Ҳар як даъвои аудит дорои метрика ва дархости далелҳо мебошад.
Аудити такрорӣ пас аз тағироти асосӣ: самаранокии назорати татбиқшударо санҷед.
Занҷираи нигоҳдорӣ барои нашри сиёсат (квитансияҳои ҳаш, бойгонии WORM).

18) Антипаттернҳо

Сиёсатҳо бидуни изҳороти назорати ченшаванда.
Ҳуҷҷатҳо "ба хотири мувофиқат" бидуни татбиқ дар равандҳо/назорат.
Набудани versioning ва Log Log.
Маҳаллисозӣ "дар файлҳо дар паҳлӯ" - берун аз ҳамоҳангсозӣ ва хатарҳо.
Истисноҳо бидуни мӯҳлати пардохт ва ҷуброн.
Ягон пайванд ба LMS/GRC/CCM - нуқтаҳои нобино ва вайронкунии такрорӣ.
Ҳуҷҷатҳои нусхабардорӣ/ихтилофӣ дар анборҳои гуногун.

19) Модели камолот (M0-M4)

M0 Ad-hoc: файлҳои пароканда, ягон таксономияи ягона.
Каталоги M1: рӯйхати мутамарказ, метамаълумоти асосӣ ва баррасии солона як маротиба.
Идоракунии M2: Анбори анбор, PR-раванд, сиёсат-ас-код барои назорати калидҳо, ҳамгироӣ бо LMS/GRC.
M3 Интегралӣ: харитасозии пурраи меъёр, автотестҳои назоратӣ (CCM), "сиёсат-бастабандӣ" бо тугма, маҳаллисозӣ аз рӯи қолаб.
Кафолати муттасили M4: Навсозиҳои тавсияи KRI/ҳодиса, автогенератсияи курс, дарвозаҳои блоки CI/CD, ченакҳои пешгӯии фарогирӣ.

20) Мақолаҳои марбут ба вики

Сиёсатҳо ва тартибот дар давраи ҳаёт

Идоракунии тағирёбии сиёсат

Мониторинги доимии мутобиқат (CCM)

Нишондиҳандаҳои KPI ва мутобиқат

Ҳамкорӣ бо танзимгарон ва аудиторҳо

Нигоҳдории далелҳо ва ҳуҷҷатҳо

Сабти ном ва аудит

Иртиботи қарорҳои мутобиқат дар гурӯҳҳо

Ҷамъ

Анбори анбори сиёсатҳо ва қоидаҳо "папкаи ҳуҷҷатӣ" нест, балки маҳсулоти мустақими идорашаванда: метамодели қатъӣ, ҳукм, сиёсат-ас-код, пайвастшавӣ ба назорат ва омӯзиш, ченакҳои шаффоф ва омодагии тугма-тугма. Чунин система мутобиқатро дар ҳама гуна бозорҳо ва қаламравҳо такроршаванда, ченшаванда ва миқёспазир месозад.