خیر. کاربرگ نخست بر سامانه‌ها یا سرویس‌های حیاتی متمرکز است. اجزای پشتیبان هر سامانه باید در فرآیند مدیریت دارایی و شناسنامه دارایی مستند و به خدمت مربوط نگاشت شوند.

بله؛ اگر خدمت به کارکنان یا عملیات داخلی برای مأموریت سازمان ضروری باشد و توقف آن تبعات قابل توجه داشته باشد. تصمیم باید بر اساس تحلیل پیامد، نه صرفاً داخلی یا عمومی بودن، گرفته شود.

فقط ستون سامانه‌ای را علامت بزنید که اجرای کنترل و شاهد آن قابل اثبات است. پوشش ناقص سایر سامانه‌ها باید به‌عنوان شکاف و اقدام اصلاحی باقی بماند.

خیر. فایل وضعیت را نمایش می‌دهد؛ دستیابی به سطح هدف نیازمند اجرای واقعی کنترل‌ها، مستندات، سوابق، شواهد و ارزیابی اثربخشی است.

شناسایی دامنه و دارایی، تحلیل شکاف، تطبیق سنجه با شواهد، تدوین برنامه عملیاتی، مستندسازی، اجرای کنترل‌های فنی، امن‌سازی و آماده‌سازی برای ارزیابی.