ระหว่างการขนส่ง (physical media transfer) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D2.4 #5 x x x 4.3 1 4.3 #1 มีการกำหนดระเบียบปฏิบัติในการทำลายข้อมูล (data disposal) ซึ่งครอบคลุมหน้าที่ความรับผิดชอบของ

ความเสี่ยง (Risk Treatment Plan) เพื่อให้มั่นใจว่ามีการจัดการ IT Risk อย่างเหมาะสมและสอดคล้องกับผลการประเมินความเสี่ยง (risk assessment) เพื่อให้ความเสี่ยงที่เหลืออยู่ (residual risk) อยู่ในระดับความ