记录 问题

记录您在 项目 中识别出的 问题、控制缺陷或异常。

提示

如果您需要向 项目 添加大量的 问题，则可以批量上传 问题。有关详细信息，请参阅批量导入 问题。

工作原理

您可以在 项目 中添加 问题 以及捕获它们的原因背景。

添加 问题 涉及记录该 问题 的基本信息，并将该 问题 分配给负责人。一旦您将 问题 分配给负责人，该负责人将收到一封包含指向该 问题 链接的电子邮件通知，并且能够更新该 问题。

说明

如果 问题 被分配然后发布，拥有 专业 或 监督 角色的人员将收到重复通知：一次是在 问题 分配给他们时，另一次是在 问题 发布时。拥有 贡献者 角色的人员仅在问题发布后才会收到通知。

示例

记录 问题

场景

由于发现组织内未对灾难恢复协议进行协调，因此您需要捕获 问题。

流程

您打开您的网络安全审查 项目，单击 问题 选项卡，然后单击添加 问题 以捕获 问题。

结果

您按如下方式记录该 问题：

  • 标题/大标题灾难恢复协议未协调统一
  • 描述没有协调一致的 ITDR 文档来有效应对重大事故，例如对服务器机房内托管的基础架构（内部称为 G1）造成的大规模破坏。我们通常希望有恢复序列，能够按照优先顺序定义 IT 系统的逻辑技术恢复顺序，同时考虑到与其他系统的依赖关系。这可能包括其他应用程序和 IT 基础设施服务（例如 active directory）的接口。
  • 所有者IT 主管
  • 问题类型管理建议
  • 识别日期2020 年 2 月 10 日
  • 严重性 中
  • 已发布已发布
  • 建议为在任一主服务器机房发生的重大事件制定恢复顺序，以协调 IT 系统在最坏情况下的恢复。

权限

专业经理 和 专业用户 可以在 项目 中创建、更新和删除任何 问题。

监督高级主管、监督审核者 和 贡献者经理 拥有对已发布 问题 的读取权限。

贡献者测试者 可以创建 问题，并对其被分配的已发布 问题 具有读取权限。贡献者用户 仅对其被分配的已发布 问题 具有读取权限。

导航至问题区域

有几种方法可以添加和更新 问题。如何到达合适的区域取决于您想做什么。

说明

  • 界面术语是可自定义的，而字段和选项卡是可配置的。在您的 Diligent One 组织中，某些术语、字段和选项卡可能有所不同。
  • 如果必填字段留空，您会看到一则警告消息：此字段为必填字段。某些自定义字段可能包含默认值。

如果 项目 涉及外勤工作，通常这是最佳选择。

通过将 问题 与外勤工作的某个方面（目标、注解、风险控制矩阵、风险、控制、演练、测试计划或测试轮）相关联，这些 问题 将在 Diligent One 的其他地方显示。例如，当您在 目标 中创建 问题 时，这些 问题 会被汇总为 战略 中的保障和 项目 中的保障的一部分。当您针对控制创建 问题 时，这些 问题 将出现在控制透视，以帮助审计员基于先前的测试失败情况熟悉控制。

  1. 从 平台主页 主页 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。

    项目主页打开。

  2. 打开 项目。

    项目 仪表盘打开。

  3. 单击 外勤工作 选项卡，导航至要关联该 问题 的页面，并单击实用程序工具栏中的 问题。
  4. 在 问题 侧面板打开后，单击 + 添加问题按钮。
  5. 继续 。

如果 项目 不涉及外勤工作，这可能是最佳选择。但是，这些 问题 不会显示为 战略 中的保障和 项目 中的保障的一部分，也不会在控制透视或程序透视中显示。

  1. 从 平台主页 主页 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。

    项目主页打开。

  2. 打开 项目。

    项目 仪表盘打开。

  3. 单击 问题 选项卡并单击添加 问题。
  4. 继续 。

  1. 从 平台主页 主页 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。

    项目主页打开。

  2. 打开 项目。

    项目 仪表盘打开。

  3. 单击 外勤工作 选项卡，导航至创建该 问题 的页面，并单击实用程序工具栏中的 问题。
  4. 问题 侧面板打开后，单击 问题 侧面板中的 编辑。
  5. 继续 。
提示

您还可以通过打开问题跟踪器应用程序，应用任何过滤器找到该 问题，并单击您想要更新的 问题 旁的详细信息来更新 问题。

  1. 从 平台主页 主页 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。

    如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。

    项目主页打开。

  2. 打开 项目。

    项目 仪表盘打开。

  3. 单击 问题 选项卡，然后单击 问题 名称。
  4. 继续 。
提示

您还可以通过打开问题跟踪器应用程序，应用任何过滤器找到该 问题，并单击您想要更新的 问题 旁的详细信息来更新 问题。

输入基本 问题 信息

填写以下字段并保存信息。根据您在 项目 应用程序中处理该 问题 的位置，字段顺序可能会有所不同。

说明

富文本字段不能超过 524,288 个字符。

提示

要对富文本字段启用拼写检查，请执行以下操作之一：

  • Chrome、Firefox 或 Safari在字段内按 CTRL + 右键单击 (Windows)，或 Command + 右键单击 (Mac)
  • Internet Explorer 或 Microsoft Edge打开浏览器设置，并开启拼写检查/突出显示拼写错误的单词
域描述

标题/大标题

可选

问题 的标题

最大长度为 255 个字符。

描述

对该 问题 的详细描述

所有者

指定该 问题 的负责人

  • 如果您指定的用户已被添加到此 Diligent One 实例，则该人员将收到一封电子邮件，通知其已被分配该 问题。
    说明

    当您批量上传 问题 并在“所有者”字段中指定 Diligent One 用户的电子邮件时，系统也将在 项目 应用程序中自动向该人员分配该 问题。但是，此人不会收到有关 问题 分配的电子邮件通知。

  • 如果您指定未添加到此 Diligent One 实例的人员的姓名或电子邮件，则此人的姓名或电子邮件将显示在该字段中，但不会向此人员自动分配 问题 并通过电子邮件通知。
问题类型

指定 问题 的分类，例如“缺陷”、“重要缺陷”、“重大缺陷”或“管理建议”

识别日期

指定识别出该 问题 的日期

严重性

可选

指定问题的强度，例如“高”、“中”或“低”

已发布

可选

指定该 问题 是对所有用户可见（已发布），还是对拥有 贡献者测试者、贡献者用户、监督高级主管 和 监督审核者 角色的用户隐藏（未发布）。必须先发布 问题，Diligent One 才能通知负责人。

当风险与目标关联时，必须发布 问题 才能显示在 战略 中。要了解详细信息，请参考定义风险处理。

建议

可选

基于该 问题 建议采取的操作

自定义问题属性

可选

最多 10 个与该 问题 相关联的自定义属性字段

项目管理员 和 项目类型管理员 可以在管理 项目 类型下为 问题 定义自定义属性。

输入详细的 问题 信息

如果您已打开添加 问题 或编辑 问题 侧面板，单击显示更多以在以下字段中输入并保存信息，或者如果您位于 问题 详细信息页面，只需填写这些字段。

根据您在 项目 应用程序中处理该 问题 的位置，字段顺序可能会有所不同。

域描述

问题 ID

可选

该 问题 的数字、字母或字母数字标识符

最大长度为 255 个字符。

高级主管负责人

可选

指定该 问题 的高级主管负责人

  • 如果您指定的用户已被添加到此 Diligent One 实例，则该人员将收到一封电子邮件，通知其已被分配该 问题。
    说明

    当您批量上传 问题 并在“高级主管负责人”字段中指定 Diligent One 用户的电子邮件时，系统也将在 项目 应用程序中自动向该人员分配该 问题。但是，此人不会收到有关 问题 分配的电子邮件通知。

  • 如果您指定未添加到此 Diligent One 实例的人员的姓名或电子邮件，则此人的姓名或电子邮件将显示在该字段中，但不会向此人员自动分配 问题 并通过电子邮件通知。

项目所有者

可选

指定该 问题 的 项目 所有者

  • 如果您指定的用户已被添加到此 Diligent One 实例，则该人员将收到一封电子邮件，通知其已被分配该 问题。
    说明

    当您批量上传 问题 并在“项目 所有者”字段中指定 Diligent One 用户的电子邮件时，系统也将在 项目 应用程序中自动向该人员分配该 问题。但是，此人不会收到有关 问题 分配的电子邮件通知。

  • 如果您指定未添加到此 Diligent One 实例的人员的姓名或电子邮件，则此人的姓名或电子邮件将显示在该字段中，但不会向此人员自动分配 问题 并通过电子邮件通知。

风险/影响

可选

对该 问题 将产生的风险或影响的描述

范围

可选

问题 对组织的影响程度，例如“本地”或“全球”

上报级别

可选

应将此 问题 上报到的人员、部门或组织机构，如“所有者”、“高管”或“董事会”

原因

可选

问题 发生原因

影响

可选

问题 将对组织产生的影响

执行摘要

可选

问题 的高层次概述，通常总结自其他相关字段的信息，如风险/影响、原因和影响

成本影响

可选

与该 问题 相关的预估的或者实际的货币成本

保存 问题 或添加另一个 问题

如果您…执行如下操作：
从添加 问题 侧边面板中添加 问题
  • 要保存该 问题 并关闭表单，请单击保存并关闭。
  • 要保存该 问题 并添加另一个 问题，请单击保存并添加另一个。
从编辑 问题 侧边面板中更新 问题
  • 要保存该 问题 并关闭表单，请单击保存并关闭。
  • 要转到 问题 详情页面，请单击更多信息。
从 问题详细信息页面中更新 问题

更改被自动保存。您可以单击 问题 选项卡，并单击添加 问题 以创建另一个 问题。

可选。将 问题 标记到实体或查看历史记录

从 问题 详细信息页面，执行以下操作：

  • 实体覆盖范围将 问题 标记到一个或多个实体以用于报告目的。

    说明

    只有 专业经理 和 专业用户 能够通过单击显示内容并选择要与该 问题 关联的每个实体，为该 问题 标记实体。系统将自动保存更改。

  • 历史记录查看对该 问题 所做字段级更改的完整历史记录。

添加多个 问题

有关一次添加多个 问题 的信息，请参阅批量导入 问题。

删除问题

注意

删除 问题 会从 项目 中永久移除该 问题 及其任何关联的操作。一旦删除，您将无法访问或恢复该 问题 或操作。

  1. 执行以下操作之一：

    从单个 项目 中删除 问题

    1. 从 平台主页 主页 (www.diligentoneplatform.com) 中，选择 项目 应用程序以将其打开。

      如果您已经进入 Diligent One，可以使用左侧导航菜单切换到项目应用程序。

    2. 打开包含 问题 的 项目。
    3. 单击 问题 选项卡，然后单击 问题 名称。

    从不同的 项目 中删除 问题

    1. 在 平台主页 页面 (www.diligentoneplatform.com) 中，选择 问题跟踪器 应用程序以将其打开。

      如果您已经进入 Diligent One，可以使用左侧导航菜单切换到问题跟踪器应用程序。

    2. 单击该 问题 旁的详情。
  2. 滚动到页面底部，然后单击删除 问题。
  3. 在确认对话框中单击确定。

    结果该 问题 及其任何关联的操作将被永久删除。