10.2 溝通咨詢過程

溝通咨詢的過程貫穿于信息安全風險管理的背景建立、風險評估、風險處理和批準監督這四個基本步驟，并分別輸出相應的溝通咨詢記錄，如圖23所示。溝通咨詢記錄內容包括溝通和咨詢的范圍、對象、時間、內容和結果等。

10.2.1　背景建立過程的溝通咨詢

1、面向參與人員的溝通

表12匯總了背景建立過程中各階段的溝通參與人員和涉及內容。

2、面向相關人員的咨詢
在背景建立的整個過程中，為所有相關人員提供有關背景建立的咨詢和培訓等。

10.2.2　風險評估過程的溝通咨詢

1、面向參與人員的溝通

表13匯總了風險評估過程中各階段的溝通參與人員和涉及內容。


2、面向相關人員的咨詢

10.2.3　風險處理過程的溝通咨詢

1、面向參與人員的溝通
表14匯總了風險處理過程中各階段的溝通參與人員和涉及內容。
.

2、面向相關人員的咨詢

在風險處理的整個過程中，為所有相關人員提供有關風險處理的咨詢和培訓等。

10.2.4　批準監督過程的溝通咨詢

1、面向參與人員的溝通

表15匯總了批準監督過程中各階段的溝通參與人員和涉及內容。

2、面向相關人員的咨詢

在批準監督的整個過程中，為所有相關人員提供有關批準監督的咨詢和培訓等。