梳理角色
列出誰需要存取權，以及他們需要執行的操作。
清晰的角色。審慎的存取安排。
從組織的人員、資訊及職責開始，根據團隊實際的工作方式建立審核流程。
工作流程示意
列出誰需要存取權，以及他們需要執行的操作。
確認你的設定可用的權限及登入選項。
指定由誰檢查變更及資料保留決定。
團隊可共同審視的計畫
以新同事入職、角色變更或同事離職為例，與管理員一起審視各項步驟。準備你的安全及資料保留要求，以便討論。
準備角色清單、一個登入問題及一項資料保留要求。
審視你的存取計畫 ↗
準備你的安全及監管要求，以便討論。索取最新的安全文件，並審視其涵蓋範圍、有效性及對你的部署是否適用。
審視帳號可用的登入控制措施，包括雙因素驗證。確認團隊如何為使用者啟用認證，以及處理存取權變更。
記錄保留期限、適用紀錄，以及由誰批准變更。選擇處理流程前，按照你的要求確認可用的封存或刪除選項。
重大性評估， 利害關係人參與， 產業基準
確認建議的報告架構， 自訂範圍
請求並輸入 ESG 資料， 收集佐證文件， 協作與專案管理
審核並核准資料， 存取區塊鏈稽核軌跡
設計， 調整與自訂報告， 匯出與分享發佈內容
