説明／参考資料：
Explanation:
情報セキュリティガバナンスの第一の目標は、関係者の間で情報の完全性に対する信頼を築くことであるべきです。内部統制メカニズムの見直しは監査に近いものであり、リスク要因の完全な排除は現実的でも可能でもありません。ビジネス上の意思決定に積極的に関与することは、セキュリティのニーズがビジネスのニーズを決定づけることを意味しますが、実際にはその逆が真実です。
意思決定への関与は、ビジネスデータの整合性を確保し、データの信頼性を高めるためにのみ重要である。

セキュリティインシデントがヘルプデスクによって適切にエスカレーションされないという問題を解決するための最善の自動化制御は、インシデント対応ワークフローをヘルプデスクのチケットシステムに統合することです。これにより、ヘルプデスクのスタッフは、各インシデントの重大度、影響、緊急度に基づいて、セキュリティインシデントの処理とエスカレーションに関する事前定義された手順とプロセスに従うことが保証されます。インシデント対応ワークフローは、誰に、いつ、どのように関連する利害関係者や当局に通知するかについての明確なガイダンスも提供します。これにより、インシデント対応プロセスの効率性、有効性、一貫性が向上します。
参照資料 = CISMレビューマニュアル、第16版、2901ページ；インシデント管理エスカレーションへの実践的アプローチ2

システムを元のインストールメディアから再構築することだけが、すべてのセキュリティ脆弱性と潜在的な悪意のあるプログラムが確実に破壊されたことを保証する唯一の方法です。システムのルートパスワードを変更しても、メールサーバーの完全性は保証されません。多要素認証の実装は事後的な対策であり、既存のセキュリティ脅威を解消するものではありません。メールサーバーをネットワークから切断することは最初のステップですが、セキュリティを保証するものではありません。