用于将业务风险与安全措施、监测数据、运营流程和验证记录对应起来的参考模型。
帮助评估每项技术如何降低风险，并为实际运营决策提供支持。
根据以下要点判断是否适合推进，并明确所需信息、双方分工和预期结果。
说明风险场景、受影响资产、业务影响、负责人和相关依赖。
将预防、检测、响应和恢复映射到现有架构中。
明确数据来源、质量、保存期限、访问权限和使用场景。
明确需要保留的报告、测试结果、日志、运行手册和决策记录。
内容涵盖现状调研、架构设计、采购评估和事件准备。
帮助判断组织是否已具备开展现状调研、POC 或范围清晰项目的条件。
减少模糊承诺，并在签约前明确验收标准和所需材料。
减少因背景信息不完整、责任不清晰或披露方式不安全造成的处理延迟。
ICS国际网络安全ICS国际网络安全
