ตัวอย่างสังเคราะห์ · ไม่ใช่งานลูกค้าหรือหลักฐานจากการวัดจริง
ตัวอย่างรายงานประเมินความพร้อม
สำหรับผู้ตัดสินใจเลือกสิ่งที่จะตรวจสอบ เลื่อน หรือทดสอบ
สถานการณ์: แอปพลิเคชัน SaaS แชร์เอกสารสมมติ ขอบเขตครอบคลุมหนึ่งแอปพลิเคชัน การเชื่อมต่อบริการ และระบบยืนยันตัวตนที่พึ่งพา เจ้าของและหลักฐานทั้งหมดเป็นตัวอย่าง ไม่ได้ตรวจสอบระบบลูกค้าจริง
ข้อสรุปสำหรับผู้ตัดสินใจ
- ข้อเสนอแนะ
- ตรวจสอบ CONN-01 ก่อน ยังไม่อนุมัติการย้าย บัญชีตัวอย่างขาด configuration ที่ติดตั้งและหลักฐานผู้ให้บริการ APP-01 ต้องให้เจ้าของระบบตัวตนทบทวนแยก
- สมมติฐานข้อมูลและผลกระทบ
- สมมติว่าเอกสารต้องเป็นความลับสิบปี เป็นสมมติฐานวางแผนที่เจ้าของธุรกิจต้องยืนยัน การเปิดเผยอาจทำให้เอกสารรั่ว การเปลี่ยนที่ไม่เข้ากันอาจหยุดการเข้าถึง ไม่ระบุความน่าจะเป็นหรือมูลค่าความเสียหาย
ทะเบียนการตัดสินใจและเจ้าของ
- CONN-01 · ตรวจสอบ
- ลำดับ: ตรวจสอบก่อนเนื่องจากอายุความลับที่สมมติและหลักฐานคู่สื่อสารที่ขาด เจ้าของแพลตฟอร์มขอเวอร์ชัน client/server โปรไฟล์โปรโตคอลที่รองรับ และข้อจำกัดการกู้คืน เจ้าของธุรกิจยืนยันอายุข้อมูล
- APP-01 · ขอความชัดเจน
- เจ้าของแอปยืนยันว่ามีการใช้ jose จริงหรือไม่ และทำหน้าที่ลงนามหรือตรวจสอบใด อย่าเลือกสิ่งทดแทนก่อนตรวจความเข้ากันกับผู้ให้บริการตัวตนและข้อกำหนดความเชื่อถือ
ข้อยกเว้นและแผนเป็นระยะ
- EX-01 · การรองรับจากผู้ให้บริการยังไม่ชัดเจน
- เลื่อนการเลือกจนผู้ให้บริการมีเอกสารเวอร์ชัน สถานะพร้อมใช้ คู่สื่อสารที่รองรับ และข้อจำกัด rollback เจ้าของ: เจ้าของแพลตฟอร์ม ยังไม่ได้ยอมรับความเสี่ยง ทบทวนเมื่อได้หลักฐานหรือข้อกำหนดเปลี่ยน
- ลำดับและเกณฑ์ทบทวน
- เริ่มจากยืนยันบัญชีและเจ้าของ จากนั้นตรวจหลักฐานผู้ให้บริการและสมมติฐานธุรกิจ แล้วกำหนดการทดสอบ CONN-01 หากยืนยันการรองรับได้ ผู้ตัดสินใจทบทวนลำดับความสำคัญ งานระบบจริงอยู่นอกตัวอย่างนี้