ស្រមៃថាសេវាកម្មសំខាន់មិនអាចប្រើបាន ខណៈពេលដែលក្រុមសន្តិសុខស៊ើបអង្កេតសកម្មភាពគួរឱ្យសង្ស័យ។ មូលហេតុនៅមិនទាន់ច្បាស់នៅឡើយទេ។ ប្រតិបត្តិការចង់បានការបន្ត សន្តិសុខចង់បានការទប់ស្កាត់ និងភាពជាអ្នកដឹកនាំត្រូវការការពន្យល់។ ផ្នែកដ៏លំបាកកំពុងដំណើរការរួចហើយ៖ ការសម្រេចចិត្តធ្វើអ្វីមុននឹងភាពប្រាកដប្រជាមកដល់។
ហាត់សមសិទ្ធិសម្រេច
តើអ្នកណាអាចអនុម័តការញែកប្រព័ន្ធសំខាន់មួយ? តើអ្នកណាអាចទទួលយកផលវិបាកនៃប្រតិបត្តិការ? តើនរណាជាអ្នកកាន់កាប់ ប្រសិនបើបុគ្គលនោះមិនអាចរកបាន? សំណួរទាំងនេះស្ថិតនៅក្នុងការរៀបចំ នៅពេលដែលមានពេលវេលាដើម្បីដោះស្រាយការរំពឹងទុករបស់គូប្រជែង។
លំហាត់មួយគួរតែប្រមូលផ្តុំមនុស្សដែលជាម្ចាស់ការសម្រេចចិត្តទាំងនោះ។ ការក្លែងធ្វើបច្ចេកទេសសុទ្ធសាធអាចមានតម្លៃ ប៉ុន្តែវានឹងមិនបង្កើតដោយខ្លួនឯងពីរបៀបដែលក្រុមអ្នកដឹកនាំផ្តល់សិទ្ធិដល់សកម្មភាពអាជីវកម្មដែលរំខាននោះទេ។
សាកល្បងលំហូរព័ត៌មាន
ព័ត៌មានដំបូងជាញឹកញាប់មិនពេញលេញ ហើយជាកម្មវត្ថុនៃការពិនិត្យឡើងវិញ។ ការសង្ខេបដ៏ល្អមួយបែងចែកការពិតដែលបានសង្កេត សម្មតិកម្មដំណើរការ និងសំណួរដែលកំពុងត្រូវបានស៊ើបអង្កេត។ នេះជួយអ្នកដឹកនាំធ្វើសកម្មភាពដោយមិនចាត់ទុកការពន្យល់បណ្តោះអាសន្នជាការសន្និដ្ឋានដែលបានបញ្ជាក់។
ក្នុងអំឡុងពេលធ្វើលំហាត់មួយ សុំឱ្យអ្នកចូលរួមបង្កើតការសង្ខេបដែលពួកគេនឹងប្រើប្រាស់ជាក់ស្តែង។ កត់សម្គាល់នូវអ្វីដែលបាត់៖ ផលប៉ះពាល់អាជីវកម្ម ទំនុកចិត្ត កាលបរិច្ឆេទនៃការសម្រេចចិត្ត ជម្រើស ឬអត្តសញ្ញាណរបស់អ្នកទទួលខុសត្រូវចំពោះការអាប់ដេតបន្ទាប់។
រួមបញ្ចូលភាពអាស្រ័យធម្មតា។
សេណារីយ៉ូដ៏អស្ចារ្យបំផុតមិនតែងតែមានប្រយោជន៍បំផុតនោះទេ។ បញ្ជីទំនាក់ទំនងដែលមិនអាចប្រើបាន ការចូលប្រើប្រព័ន្ធសង្គ្រោះ ឬការពឹងផ្អែកលើអ្នកផ្គត់ផ្គង់អាចក្លាយជាការសម្រេចចិត្តនៅពេលដែលឧបករណ៍ធម្មតាមិនមាន។
ធ្វើការតាមរយៈព័ត៌មានលម្អិតទាំងនោះ។ តើមនុស្សត្រឹមត្រូវអាចទាក់ទងគ្នាបានទេ? តើពួកគេអាចចូលប្រើព័ត៌មានដែលពួកគេត្រូវការបានទេ? តើទំនួលខុសត្រូវខាងក្រៅយល់ទេ? លំហាត់ទទួលបានតម្លៃរបស់វានៅពេលដែលវាកំណត់អត្តសញ្ញាណការផ្លាស់ប្តូរដែលអាចត្រូវបានធ្វើឡើង។
សង្កេតដោយមិនបង្វែរវាទៅជាការសម្តែង
អ្នកចូលរួមគួរតែអាចពន្យល់ពីភាពមិនច្បាស់លាស់ សុំជំនួយ និងជំទាស់នឹងការសន្មត់មួយ។ លំហាត់ដែលរចនាឡើងដើម្បីបញ្ជាក់ថាផែនការដំណើរការធ្វើឱ្យពិបាកក្នុងការស្វែងរកកន្លែងដែលវាមិនមាន។
កត់ត្រាការសម្រេចចិត្ត ព័ត៌មានដែលមាននៅពេលនោះ និងចំណុចដែលការទទួលខុសត្រូវមិនច្បាស់លាស់។ គោលបំណងគឺដើម្បីកែលម្អប្រព័ន្ធនៃការឆ្លើយតប រួមទាំងវិធីដែលមនុស្សសហការគ្នា។
បិទរង្វិលជុំបន្ទាប់ពីលំហាត់
ការពិភាក្សាចុងក្រោយគួរតែបង្កើតនូវសំណុំនៃការកែលម្អផ្ទាល់ខ្លួនខ្លីៗ។ ការធ្វើបច្ចុប្បន្នភាពបញ្ជីទំនាក់ទំនង ការបញ្ជាក់ពីការយល់ព្រម ការផ្លាស់ប្តូរកម្រិតនៃការកើនឡើង ឬការអនុវត្តការប្រគល់អាចមានប្រយោជន៍ជាងការផលិតឯកសារដ៏វែងមួយផ្សេងទៀត។
យល់ព្រមពីរបៀបដែលការផ្លាស់ប្តូរនឹងត្រូវបានពិនិត្យ។ លំហាត់បន្ទាប់អាចពិនិត្យមើលឡើងវិញនូវការសម្រេចចិត្តដូចគ្នាក្រោមឧបសគ្គផ្សេងៗ ដោយបង្ហាញថាតើអង្គការបានកែលម្អការត្រៀមខ្លួនរបស់ខ្លួនជាជាងការប្រជុំម្តងទៀតឬអត់។
ការរៀបចំបង្កើតវិធីរួមគ្នាដើម្បីសម្រេចថានៅពេលណាដែលការពិតនៅតែមកដល់។
ទស្សនៈពីគណៈរដ្ឋមន្ត្រី
The Cybersecurity Cabinet

