ความเสี่ยงปฏิบัติการ

8.17 พื้นผิว

ความเสี่ยงปฏิบัติการมาจากการดูแลอำนาจ การรวมศูนย์การตัดสินใจ ความต่อเนื่องของบริการภายนอก ความพร้อมใช้งานของเครือข่าย และกระบวนการจัดการเหตุการณ์

8.18 แบบจำลองการควบคุม

แบบจำลองสาธารณะอธิบายชั้นการควบคุม: การแยกอำนาจ การอนุมัติหลายฝ่าย การดำเนินการล่าช้า บันทึกที่สามารถตรวจสอบได้ การเปิดเผยหลังเหตุการณ์ และความสมบูรณ์ของการกำกับดูแลแบบขั้นตอน ผู้ลงนาม เกณฑ์ เครื่องมือ สัญญาณเตือน เวลาตอบสนอง และขั้นตอนรันนบุ๊คจัดการอยู่ในชั้นปฏิบัติการภายใน

การวิศวกรรมสังคมและการโจมตีอำนาจที่กำหนดเป้าหมายจัดการภายในชั้นความเสี่ยงปฏิบัติการ เอกสารทางเทคนิคกำหนดพื้นผิวทางเทคนิค รายละเอียดการดำเนินงานยังคงอยู่ในการดำเนินงานด้านความปลอดภัย

8.19 วิวัฒนาการ

เมื่อขั้นตอนการย้ายอำนาจคืบหน้า การตัดสินใจปฏิบัติการย้ายจากทีมองค์กรไปสู่กระบวนการกำกับดูแลที่กว้างขวางขึ้น การเปลี่ยนผ่านนี้ถูกติดตามผ่านแบบจำลองบันทึกสาธารณะที่อธิบายไว้ใน 00 §0.2 และ 04 §4.10