Mục đích hậu kiểm là cải thiện khả năng phát hiện và khôi phục. Một bản báo cáo có ích gắn hành động với chủ sở hữu.

Cách thực hiện

  1. Tóm tắt ảnh hưởng bằng số liệu người dùng.
  2. Dựng timeline và nguyên nhân đã xác minh.
  3. Đặt việc sửa, người phụ trách và ngày kiểm tra lại.

Kiểm tra kết quả

Kiểm tra hành động hoàn tất trong diễn tập hoặc sự cố tiếp theo.

Lưu ý khi áp dụng

Không chỉ ghi “tăng bảo mật” mà thiếu thay đổi có thể xác minh.

Tài liệu nền