由于一些人受到时间或资源限制,因而会尝试跳过以上所提的数据收集过程。无论何时,只要数据收集时间被大大缩短,管理层拒绝接受由此产生的文档记录的可能性就会增加。
分析阶段将对调查阶段的文档进行研究。在调查阶段,开发小组对现存的系统安全策略或安全计划方案进行初步的分析,并记录了当前的威胁和相关的控制。该阶段也对有关的法规进行了分析,这些法规将影响安全解决方案的设计。 在决定是否采用那些用于管理公众个人信息的系统时,隐私法......