梳理角色
列出谁需要访问权限，以及他们需要执行的操作。
明确的角色。审慎的访问安排。
从组织的人员、信息和职责开始，根据团队实际的工作方式建立审核流程。
工作流程示意
列出谁需要访问权限，以及他们需要执行的操作。
确认当前配置可用的权限和登录选项。
指定由谁检查变更和数据保留决定。
团队可共同审核的计划
以新员工入职、角色变更或员工离职为例，与管理员一起审核各项步骤。准备安全和数据保留要求，以便讨论。
准备角色清单、一个登录问题和一项数据保留要求。
审核访问计划 ↗
准备安全和监管要求，以便讨论。索取最新的安全文档，审核其涵盖范围、有效性以及是否适用于当前部署。
审核账号可用的登录控制措施，包括双因素认证。确定团队如何为用户启用认证，以及处理访问权限变更。
记录保留期限、适用记录，以及由谁批准变更。选择处理流程前，按照要求确认可用的归档或删除选项。
实质性评估， 利益相关者参与， 行业基准
确认推荐的报告框架， 自定义范围
请求并录入 ESG 数据， 收集支持性文档， 协作与项目管理
审查并批准数据， 访问区块链审计追踪
设计， 定制并调整报告， 导出并分享发布内容
