# 董事会网络安全简报模板

https://zh.kinlevi.com/resources/security-board-briefing

## 1. 服务与承诺

哪个服务、客户承诺或关键业务面临风险？指出关键依赖及承担责任的业务角色。

[请填写本节]

## 2. 发生了什么变化

描述自上次审查以来的新发现或变化、观察时间，以及为什么现在需要决策。

[请填写本节]

## 3. 证据与不确定性

区分已验证事实、证据来源、工作假设和尚未核实的前提。说明现有证据无法支持哪些结论。

[请填写本节]

## 4. 业务后果

说明对客户、业务连续性和运营的合理潜在影响。使用估算时，请记录假设与不确定性。

[请填写本节]

## 5. 方案与延期

比较可行行动、实施成本、剩余风险暴露及人员需求，并说明推迟决策的后果。

[请填写本节]

## 6. 请求的决策

明确所需批准或权衡、拥有决策权限的人，以及必须完成决策的时间。

[请填写本节]

## 7. 责任人与下一步行动

指定负责角色、可观察的下一步行动及期限，说明阻碍实施的资源问题或依赖。

[请填写本节]

## 8. 复审条件与成功证据

说明哪些情况会改变选择、何时复审，以及用什么证据证明达到了预期结果。

[请填写本节]

## 方法与参考资料

这是参考风险治理资料编制的原创工作表，并非 NIST 或 CISA 官方模板，也不构成认证。

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)