管理评审

管理评审为您的 Cyber Essentials 计划提供治理监督。请定期安排评审，讨论控制措施有效性、事件、变更和审计结果。

评审输入

每次评审都会记录为管理决策提供依据的输入：

• 控制措施有效性：5 个主题的控制措施运行情况如何？
• 事件：自上次评审以来是否发生过安全事件？
• 变更：影响 CE 范围的基础设施或流程变更
• 审计结果：内部评审或评估员现场访问中的审计发现

行动项

记录评审中产生的行动项，并跟踪其负责人、截止日期和状态。行动项会一直延续，直到完成为止。