 Identify the responsible personne

 Identify the responsible personnel interviewed who confirm:
i. That processes are in place to identify new security vulnerabilities
ii. Whether a risk ranking is assigned to such vulnerabilities
 If risk ranking is assigned to new vulnerabilities, briefly describe the observed process for assigning a risk ranking, including how critical, highest risk vulnerabilities are ranked as “High”*
(Note: The ranking of vulnerabilities is considered a best practice until June 30, 2012, after which it becomes a requirement.)

ผลลัพธ์ (ไทย) 1:

คล้ายระบุบุคลากรรับผิดชอบสัมภาษณ์ยืนยัน:
ฉัน ว่า มีกระบวนการที่ระบุปัญหาด้านความปลอดภัยใหม่
ii การจัดอันดับความเสี่ยงถูกกำหนดให้กับช่องโหว่ดังกล่าวหรือไม่
คล้ายถ้าจัดอันดับความเสี่ยงถูกกำหนดให้กับช่องโหว่ใหม่ สั้น ๆ อธิบายถึงกระบวนการสังเกตสำหรับการกำหนดความเสี่ยงที่จัดอันดับ รวมถึงการลักษณะสำคัญ จุดอ่อนความเสี่ยงสูงมีการจัดอันดับเป็น "สูง" *
(หมายเหตุ: การจัดอันดับของช่องโหว่ถือปฏิบัติดีจนถึง 30 มิถุนายน 2012 หลังจากที่มันกลายเป็นความต้องการ)

ผลลัพธ์ (ไทย) 2:

ระบุผู้รับผิดชอบให้สัมภาษณ์ที่ยืนยัน:
ฉัน ว่ากระบวนการอยู่ในสถานที่ที่จะหาช่องโหว่ด้านความปลอดภัยใหม่
ii ไม่ว่าจะจัดอันดับความเสี่ยงที่ได้รับมอบหมายให้ช่องโหว่ดังกล่าว
หากการจัดอันดับความเสี่ยงที่ได้รับมอบหมายให้ช่องโหว่ใหม่ที่อธิบายขั้นตอนการปฏิบัติสำหรับการกำหนดระดับความเสี่ยงรวมถึงวิธีการที่สำคัญช่องโหว่ความเสี่ยงสูงสุดที่จะถูกจัดอันดับให้เป็น "สูง" *
(หมายเหตุ: การจัดอันดับของ ช่องโหว่ถือเป็นวิธีที่ดีที่สุดจนถึงมิถุนายน 30, 2012, หลังจากที่มันจะกลายเป็นความต้องการ.)

ผลลัพธ์ (ไทย) 3:

ระบุความรับผิดชอบบุคลากรสัมภาษณ์ใครยืนยัน :
ฉันว่ากระบวนการในสถานที่เพื่อระบุช่องโหว่ความปลอดภัยใหม่
2 ไม่ว่าความเสี่ยงการจัดอันดับมอบหมายเช่นช่องโหว่
ถ้าจัดอันดับความเสี่ยงที่มอบหมายให้ช่องโหว่ใหม่ อธิบายสั้น ๆและกระบวนการสำหรับการจัดอันดับความเสี่ยง รวมทั้งสําคัญอย่างไร , ช่องโหว่ความเสี่ยงสูงสุดอยู่ที่ " สูง " *
( หมายเหตุ : การจัดอันดับของช่องโหว่จะถือเป็นแนวปฏิบัติที่ดีที่สุดจนถึง 30 มิถุนายน 2012 หลังจากที่มันกลายเป็นความต้องการ )