أسئلة المراجعة — إدارة الأمن والمخاطر

ملخص متكامل: إدارة الأمن والمخاطر

يبدأ القرار الأمني بواجب مهني وأصل محدد وأثر محتمل، ثم يميز السرية والسلامة والإتاحة والأصالة وعدم الإنكار بدل التعامل معها كشعار واحد. لا يمنح الحساب المشترك إسنادًا قويًا للفعل، ولا يبرر طلب المدير محو دليل حادث. تحدد الحوكمة من يضع حدود الخطر ومن يشرح البدائل ومن يملك قبول الأثر المتبقي؛ سلطة تشغيل الضابط ليست تلقائيًا سلطة قبول خطر الأعمال. السياسة توجه، والمعيار يجعل المتطلب قابلًا للفحص، والإجراء يشرح تنفيذه. في التزام تعاقدي، افصل زمن التنبيه والتأكيد ونقطة بدء الإخطار المعرّفة فعليًا؛ لا تستورد مهلة من ولاية أخرى. تقيس الاستمرارية خدمة المستخدم بكل تبعياتها: عودة تطبيق خلال ساعة لا تكفي إذا تعطل مزود الهوية ست ساعات. يحدد RTO زمن عودة الخدمة وRPO حد فقد البيانات، ويحتاج كلاهما اختبارًا. دورة الهوية تزيل امتياز الدور القديم وتفحص الرموز والجلسات، بينما تحليل المورد يتتبع مصدر الجهاز والتحديث ومكونات النسخة وسلسلة التوريد. في حالة خدمة تتجاوز حد التوقف، وثّق الاختبار والبدائل وصاحب القرار ومراجعة الخطر؛ لا تعدّل الهدف ليوافق النتيجة.