説明
システム設計仕様フェーズでは、セキュリティ仕様が特定されます。手順設計フェーズでは、構造コンポーネントをソフトウェアの手順記述に変換します。アーキテクチャ設計フェーズでは、システム全体の設計が特定されますが、具体的な内容は特定されません。このフェーズでは、システムのコーディングが既に行われているため、ソフトウェア開発は遅すぎる段階です。

何らかの措置を講じる前に、データ所有者に通知する必要があります。サンプルファイルを証拠としてコピーすることは、ファイルの機密保持要件に違反するため、推奨されません。データを含むフォルダへのアクセス権限の削除は、データ所有者自身、またはデータ所有者と協議の上、セキュリティ管理者が行う必要がありますが、これはインシデントを正式に報告した後にのみ実施してください。人事チームにファイル権限の適切な管理方法をトレーニングすることは、このようなインシデントを将来的に防止する方法ですが、インシデント報告と調査活動が完了した後に実施する必要があります。