Skip to content
🔗 分享本题
查看我的学习进度 →

26 模块 Q6 教学图:业务负责人、最终用户和安全团队的诉求互相冲突,怎么推进?

🧠 图解记忆:先把“意见冲突”转换成可见的约束和决策权;点击图片可查看原图。

💡 答案要点

先把“意见冲突”转换成可见的约束和决策权:

  1. 分别记录每方目标、不可妥协项、担心的失败和批准权限;
  2. 找出共同目标,例如更快处理但不扩大数据访问;
  3. 提供两个到三个明确方案,写清价值、风险、成本和残余风险;
  4. 对争议最大的假设做小实验,例如只读、脱敏数据、人工确认的有限试点;
  5. 由正确的风险 owner 做决定,并留下 decision log。

FDE 不应绕过安全团队,也不应把所有分歧无限上升。好的回答会说明何时自己决策、何时需要业务或安全负责人签字。