准备与理解 · 01
能力关注点
梳理分类、权限、处理与安全事件记录。
01
数据分类与访问权限
02
安全措施与使用约束
03
事件记录及改进
准备与理解 · 02
怎样开始建设
先选择一个真实业务范围，盘点资料和问题，安排责任人与验证节点。不要为了评估只编写孤立的制度。
01
明确业务范围与目标
02
定位现有资料与差距
03
安排责任与实施证据
准备与理解 · 03
如何形成可追溯成果
把制度、实施记录、结果评价和改进连在一起；跨部门事项明确共同的确认方式。
01
计划与实施相对应
02
结果有事实与记录
03
变化有版本与确认
咨询前准备
先整理概况与资料目录
数据分类与访问权限、安全措施与使用约束、事件记录及改进及相应业务案例。
能力现状说明
差距与实施清单
运行证据目录
先提供概况与目录，需要原始资料时再确认必要范围与传递方式。
信息依据与工作分工
常见问题
准备资料是否等于已经满足项目要求？
不等于。资料帮助梳理事实和差距，企业还需落实实际能力、运行与相应机构程序。
初次沟通要提供全部原始文件吗？
先提供概况和资料目录，确认服务范围与传递方式后再安排原始资料。