حدود العملاء أولًا
يجب أن يحافظ العمل الأمني المُدار على نطاق العميل والمؤسسة المعتمد في كل تنبيه وبحث وتحقيق وتقرير واستجابة مدعومة. ولا يجوز استنتاج الأدلة أو المسؤوليات أو أهداف الخدمة أو الاحتفاظ أو التفويض من مسار عمل عميل آخر.
وحّد التشغيل مع الحفاظ على خصوصية كل عميل
- استخدم ممارسات متسقة لفرز التنبيهات والتحقيق مع احترام أولويات كل عميل وجهات التصعيد لديه وصلاحياته.
- أبقِ مسؤولية قائمة العمل وأسباب الانتظار وأهداف الخدمة واضحة لكل سجل عميل.
- راجع سلامة المصادر وحداثة الأدلة بصورة منفصلة لكل بيئة عميل.
- استخدم تقارير ونتائج محفوظة توضّح نطاق العميل وفترة الأدلة والتغطية والفريق المسؤول.
- اشترط موافقة العميل المعنية وقدرة المزوّد المدعومة قبل الاستجابة.
راجع جودة الخدمة
- التغطية والحداثة بحسب العميل والمصدر
- ضغط التنبيهات والمسؤولية وحالة الانتظار ومخاطر عدم تحقيق أهداف الخدمة
- جودة التحقيق والقرارات المدعومة والجوانب غير المعروفة والعمل المعاد فتحه
- ملاحظات الكشف وأعمال التحسين المرتبطة بنتائج العملاء المتحقّق منها
- اكتمال الاستجابة المعتمدة وتعثرها والتراجع عنها والمخاطر المتبقية