ความเสี่ยงที่ยอมรับได้ควรสอดคล้องกับการบริหารและจัดการความเสี่ยงขององค์กร (enterprise risk management) (ถ้ามี) N/A Yes/Partial/No N/A N/A N/A N/A N/A 1 0 1 D1 #16 x x x 2.2.1 (2) 3 2.2.1 (2) #3 มีการจัด

สูงสุด 3 ราย ลำดับที่ ชื่อผู้ให้บริการ ตัวอย่าง Amazon Web Services (AWS) 1 2 3 2.2 Operating System *ให้ระบุสูงสุด 3 products ลำดับที่ Vendor / Product ตัวอย่าง Red Hat Enterprise Linux (RHEL) 1 2 3 2.3