用于接收、验证、升级和记录安全问题的参考流程。
减少因背景信息不完整、责任不清晰或披露方式不安全造成的处理延迟。
根据以下要点判断是否适合推进，并明确所需信息、双方分工和预期结果。
识别受影响的系统、负责人、运行环境和授权边界。
提供必要的验证信息和复现步骤，且不访问授权范围外的数据。
连接影响、紧迫性、遏制和决策权威。
记录验证结果、修复措施、复测情况、沟通结果和改进事项。
内容涵盖现状调研、架构设计、采购评估和事件准备。
帮助判断组织是否已具备开展现状调研、POC 或范围清晰项目的条件。
帮助评估每项技术如何降低风险，并为实际运营决策提供支持。
减少模糊承诺，并在签约前明确验收标准和所需材料。
ICS国际网络安全ICS国际网络安全
