التخطيط لمعالجة مخاطر السحابة والاستثناءات

1. 01
   التحقق

   أكّد المورد وأدلة النتيجة والنطاق الحالي والأثر العملي.

2. 02
   رتّب الأولويات

   راعِ التعرّض وإمكانية الوصول والبيانات والهوية والأهمية للأعمال والتهديدات النشطة والتغطية.

3. 03
   الإسناد

   حدّد مسؤولًا وخطة تغيير آمنة وموعدًا مستهدفًا والموافقة المطلوبة.

4. 04
   التغيّر

   طبّق تغيير الضابط المعتمد لدى المزوّد أو النظام المسؤول.

5. 05
   التأكد

   استخدم أدلة مصدر جديدة لتأكيد الحالة المقصودة وتسجيل النتيجة.

يسجّل الاستثناء قرارًا معتمدًا بعدم إكمال التغيير المتوقع ضمن المسار المعتاد. وينبغي أن يحدّد المورد والحالة بدقة، والمبرر التجاري، والموافق المسؤول، والضوابط التعويضية، وتاريخ المراجعة، وتاريخ الانتهاء.

يغيّر الاستثناء حالة العمل. ولا يغيّر الأدلة المرصودة أو يزيل الحالة الأصلية أو يضمن فاعلية الضوابط التعويضية.

• أكّد اكتمال التغيير المقصود لدى المزوّد بنجاح.
• انتظر أدلة حديثة من النطاق المتأثر وراجع التقييم الجديد.
• تحقّق من تغيّر التعرّض أو مسارات الهجوم المرتبطة كما هو متوقع.
• سجّل النجاح الجزئي أو المخاطر المتبقية أو الأدلة الجديدة بدلًا من فرض نتيجة مغلقة.