兼修技术与管理,CISSP帮你成为一名名副其实、可信赖的“安全专家”
涉及安全时间的调查
刑事:调查资质、严格步骤、程序正义大于结果定义
运营调查解决问题是主要目标
问题管理
GB 强制标准;
# 1.5 理解调查类型的要求
1、调查。(1)刑事调查:资质问题(由执法人员进行),严格步骤。;(2)行政调查,行政调查是检查运营问题或者违反组织政策的内部调查。(3)运营调查,是最宽松的信息收集标准,解决运营问题。根部原因分析,目的是防止类似问题再次发生;(4)民事调查 (5)监管调查,政府机构执行
2、行业标准。行业标准不是法律,而是参与组织签订的合同义务。
流程问题管理,做根本原因分析,防止类似问题再次发生。