由事實確認到部署覆核，每一步都有清楚的責任人和工作記錄。

組織工作

按約定盤點、正規化、比較及版本管理客戶確認的資料。

保留證據

記錄來源、日期、狀態、決定、指定入口及可見行動。

標示限制

指出未知項、未獲存取、第三方依賴及不可控制結果。

依核准部署

只在文字、入口、權限及風險已確認後準備或提交更新。

提供準確資料

提供現行來源、已知例外及可合法使用的證據。

指定責任人

由具權責的人員確認事實、限定、公開範圍及變更。

提供或協調存取

處理指定入口的帳戶、權限、內部及第三方審批。

通知變更

在服務、身份、政策或其他重要事實改變時啟動覆核。

組織

政策、角色、風險與供應商

界定責任、批准、資產、風險處理、供應商檢視及改善機制。

人員

加入、離開、保密與意識

按角色管理存取、培訓、保密要求及離職交接。

實體

設備、工作環境與媒體

按實際控制範圍處理設備、儲存媒體及實體存取。

技術

身份、加密、日誌與復原

按風險使用驗證、最小權限、加密、監測、修補、備份及事件響應。