精确
明确要求,并以清晰、可核实且充分的信息支持决策。
03 / 原则
十二项原则分为四个维度,为 Yamanut 的机构工作与技术活动提供参考。
01 / 框架
这些原则描述机构在运行、决策和持续发展方面的承诺。
原则的适用取决于具体活动的实际情况;当流程、风险或需求发生变化时,需要重新审视。它们不构成认证,也不意味着对结果作出绝对保证。
02 / 身份
关于信息呈现和系统开发的参考标准。
明确要求,并以清晰、可核实且充分的信息支持决策。
简化使用和呈现方式,同时保留各项任务所需的功能与数据。
评估工作质量,持续改进实施、文档和使用体验。
03 / 行为
处理与人员、组织及所承担责任之间关系的参考标准。
使所传达的信息、作出的决定和承担的承诺保持一致。
识别相关义务与风险,说明限制,并关注决策带来的影响。
在适当范围内提供机构信息,区分当前事实、局限和未来目标,同时遵守相应的保密要求。
04 / 自主
管理依赖关系、安全及自主决策能力的参考标准。
评估技术和运营方面的依赖关系,并在适当情况下保留可行的替代方案。
在开发与运营过程中考虑系统、信息及访问权限的保护。
努力理解、记录和管理关键技术,包括其使用与替换条件。
05 / 永续
有关维护、适应及业务连续性的参考标准。
为故障和干扰准备相称的应对措施,并明确恢复所需条件。
在需求、知识和环境变化时重新审视方法与系统。
记录流程并保留足够的知识,以支持维护和责任交接。
06 / 应用
这些原则可作为明确要求、评估方案、记录工作及定期复审流程的参考。其应用应体现在实际工作中,并在发现限制时持续改进。
07 / 继续