Phạm vi
Nêu rõ đơn vị, hệ thống, môi trường, điều kiện phụ thuộc, giả định và phần việc không thuộc dự án.
ICSAn ninh mạng quốc tếCấu trúc nội dung cần có trong yêu cầu thông tin, hồ sơ mời thầu, thử nghiệm và nghiệm thu để các bên so sánh cùng một phạm vi và tránh cam kết mơ hồ.
Dành cho: Bộ phận mua sắm, pháp chế, CISO, người bảo trợ dự án
Nêu rõ đơn vị, hệ thống, môi trường, điều kiện phụ thuộc, giả định và phần việc không thuộc dự án.
Yêu cầu kết quả bàn giao, phương pháp, vai trò nhân sự và cơ chế chuyển cấp thay vì chỉ nhận tài liệu quảng bá.
Quy định dữ liệu thử nghiệm, tiêu chí đạt hoặc không đạt, phương án khôi phục và điều kiện đưa vào vận hành chính thức.
Làm rõ mức dịch vụ, hướng dẫn vận hành, đào tạo, ranh giới hỗ trợ và danh sách cải tiến.
Mỗi hàng cần có câu trả lời, tài liệu tham chiếu và người phụ trách. Nội dung chưa xác nhận phải được ghi lại trước khi thử nghiệm, mời thầu hoặc triển khai.
Nêu rõ đơn vị, hệ thống, môi trường, điều kiện phụ thuộc, giả định và phần việc không thuộc dự án.
Bộ câu hỏi yêu cầu thông tinYêu cầu kết quả bàn giao, phương pháp, vai trò nhân sự và cơ chế chuyển cấp thay vì chỉ nhận tài liệu quảng bá.
Bảng chấm điểm thử nghiệmQuy định dữ liệu thử nghiệm, tiêu chí đạt hoặc không đạt, phương án khôi phục và điều kiện đưa vào vận hành chính thức.
Danh sách tiêu chí nghiệm thuLàm rõ mức dịch vụ, hướng dẫn vận hành, đào tạo, ranh giới hỗ trợ và danh sách cải tiến.
Ma trận trách nhiệmPhạm vi được người phụ trách tài sản xác nhận; các điều kiện phụ thuộc và quyền truy cập có đầu mối; tiêu chí đạt hoặc không đạt được ghi trước khi bắt đầu; tài liệu bàn giao có người phê duyệt.

Tài liệu giúp chỉ ra điểm chưa rõ, người phụ trách và điều kiện cần đáp ứng trước khi ra quyết định.

Bộ câu hỏi không chỉ để lưu trữ. Kết quả cần dẫn đến quyết định, phạm vi thực hiện hoặc danh sách cải tiến.