OpenCyber Academy · 05 / 23
安全治理、风险与合规
将责任和风险限度转化为决策。
关于项目
将政策、责任归属、证据、保障与监督联系起来,使安全承诺能够在实践中得到检验。
为什么这很重要
如果无人能解释某项控制措施由谁选择、是否有效,以及失效后会发生什么,那么这项措施的价值就很有限。
分步指南
起草一份决策记录,列明风险责任人、备选方案、证据、截止日期和复审触发条件。
OpenCyber Academy · 05 / 23
将责任和风险限度转化为决策。
将政策、责任归属、证据、保障与监督联系起来,使安全承诺能够在实践中得到检验。
如果无人能解释某项控制措施由谁选择、是否有效,以及失效后会发生什么,那么这项措施的价值就很有限。
起草一份决策记录,列明风险责任人、备选方案、证据、截止日期和复审触发条件。