点击购买,资源将自动在新窗口打开.
获取独家产品信息,尽享促销优惠!立即订阅,不容错过
* 限···时··优惠
VPDSS 中描述的要素包括直接修改风险的控制和对控制环境至关重要的支持性控制。决定哪些要素适用(适用性声明)取决于组织的风险接受标准和风险处理方案。确定适用要素还取决于要素之间如何相互作用以提供“纵深防御” 1 。如果组织认为要素不适用于自己,则应在做出此类决定的同时提供支持性论证。
主要关键词