信息安全管理（SG）备考速查库

确认是否仍在扩大影响。

判断证据是否可能消失。

选择职责正确且可立即执行的动作。

确认任务确实需要该权限。

缩小对象、操作与有效期。

设置批准、记录与定期复核。

按预案确认通报对象。

在授权范围内控制影响。

保存处置前后的记录。

确认当前风险和可接受标准。

比较各处置的效果与副作用。

确认处置后的剩余风险。

画出双方责任边界。

检查合同是否覆盖关键要求。

确认监控、通报与退出机制。

确定主体与信息类别。

确认收集、使用、提供等行为。

检查目的限制、同意与例外。