تعریف ساده
ارزیابی اینکه کنترل، در صورت اجرای مناسب، میتواند ریسک هدف را پوشش دهد.
از یک موقعیت واقعی شروع کنیم
بازبینی دسترسی بدون اطلاعات نقش شغلی ممکن است برای تشخیص مجوز نامناسب طراحی کافی نداشته باشد.
ارزیابی اینکه کنترل، در صورت اجرای مناسب، میتواند ریسک هدف را پوشش دهد.
ارزیابی اینکه کنترل، در صورت اجرای مناسب، میتواند ریسک هدف را پوشش دهد.
بازبینی دسترسی بدون اطلاعات نقش شغلی ممکن است برای تشخیص مجوز نامناسب طراحی کافی نداشته باشد.