为采购和安全审核团队提供资料申请渠道,并根据范围和保密要求共享信息。
根据以下要点判断是否适合推进,并明确所需信息、双方分工和预期结果。
确认正在评估的产品或服务范围。
确认审核人员、审核目的和资料共享条件。
区分公开资料和需要 NDA 保护的文件。
使用最新版本的资料,并记录重要更新。
如采购或安全团队需要非公开资料,请联系 ICS。
帮助采购和安全审核人员在申请具体材料前,先了解 ICS 的基本安全做法。
在开始访问或处理数据前,明确各方责任和使用边界。
保护用户和系统,同时进行及时的技术调查。