Zmiana z określonym celem
Każde działanie opisuje potrzebną zmianę, jej uzasadnienie i zależności. Oddziel zabezpieczenia doraźne od prac strukturalnych, aby zespół mógł omówić realistyczną kolejność.
Rezultaty przeglądu
Plan działań: jasny kolejny krok dla zespołu.
Plan działań przekłada zalecenia na prace, które zespół może omówić, przydzielić i sprawdzić. Łączy każdą proponowaną zmianę z ustaleniem i oczekiwanym rezultatem.
- Uzgodniona zmiana
- Osoba odpowiedzialna
- Sprawdzony rezultat
Odpowiedzialność i kryterium zakończenia
Proponowane osoby odpowiedzialne uzgadnia się z zespołem. Przed rozpoczęciem prac ustal, co oznacza ich zakończenie: zmiana zachowania, działający mechanizm kontroli lub wymagany dowód.
Weryfikacja po wdrożeniu
Określ kontrolę, która sprawdzi pierwotny problem oraz prawidłowe zachowanie systemu. Zapisz wynik i pozostałe ograniczenia. Wdrożenie oraz ponowna weryfikacja mogą mieć zakres uzgadniany osobno od przeglądu.
Decyzja ilustracyjna — nie ustalenie dotyczące klienta
Przy zmianie kontroli dostępu uzgodnij osobę odpowiedzialną, określ przypadki dozwolone i zabronione, a po wdrożeniu zapisz wyniki sprawdzenia.