将访问、变更审批和恢复要求纳入基础设施需求。Express Projects 根据组织政策，与技术负责人协调服务器、网络、云和安全工作。交付记录用于支持内部审核；监管及专业责任仍由相应顾问和责任主体承担。
需要准备的信息
- 系统类型、用户角色及信息访问要求
- 内部政策、变更审批人及所需验收依据
- 恢复优先级、服务商边界及运维负责人
交付成果
- 访问权限和责任分工表
- 变更计划及可审查验收记录
- 恢复与支持交接要求
明确访问及信息边界
确认用户角色、敏感系统，以及管理员访问需要的批准。身份、设备和网络控制应作为待评估要求，不能自动视为合规结果。首次公开咨询不应提交客户记录或受保护数据。
让变更可以审查
列明系统负责方、允许维护的时段和审批所需证据。变更计划应包含前置条件、配置备份、测试步骤和升级决定。记录例外及未解决风险，使验收反映实际工作。
约定恢复与支持责任
确定业务功能优先级，并说明评估备份恢复需要的资料。恢复承诺应基于约定设计和测试。支持范围需明确事件初步处理、权限变更及外部应用或服务商协调的责任。