Se requiere aprobación independiente cuando la consecuencia es alta.
Control de dos partes para acciones críticas: dos aprobaron autenticado, a través de la interfaz.
El marco de la acción y el resultado esperado.
Confirmar el alcance y la necesidad de operación.
Proporcionar aprobación independiente.
Consulte el resultado y conserve la responsabilidad.
La revisión independiente reduce los errores y el mal uso de una persona.
Cada autor actúa a través de una interfaz autenticada.
Las organizaciones reservan el control de dos partes de las acciones cuyo impacto lo garantiza.
Las preguntas que hacen que el principio funcione.
Utilice estos impulsos para evaluar la responsabilidad y el control sin asumir una implementación particular.
¿Qué acciones requieren dos personas?
Clasificado por consecuencia, privilegio, rayos de explosión y recuperación.
¿Es realmente independiente la aprobación?
Evitar los flujos de trabajo en los que la misma autoridad apruebe de manera efectiva dos veces.
¿Qué evidencia es necesaria para la revisión?
Dale a cada aprobar el alcance, la razón, el resultado esperado y el riesgo conocido.
El resultado es el resultado, protege el mecanismo.
La arquitectura interna, los algoritmos, los esquemas, los límites y los mecanismos de control permanecen fuera de los límites públicos.
Revisa la frontera de gobierno con nosotros.
Tomar una decisión de seguridad consecuente. hablaremos de autoridad, intervención, evidencia y restricciones operativas.
Requerir una demo →