cyber-diligence-governance

指导网络安全尽职调查与治理——包括并购/投资尽职调查、供应商及第三方评估、问卷与证据审查、控制措施成熟度及差距分析、整合风险、向投资委员会（IC）或董事会提交的网络安全简报，以及治理节奏安排。 适用于目标公司或供应商的安全尽职调查、SIG/CAIQ 审查、交易或采购委员会材料准备、交割后整合规划，或向 IC/董事会提交的网络安全简报。不适用于渗透测试（渗透测试员、Web 渗透测试员、网络渗透测试员）、仅涉及 AI 治理（AI 风险治理）、无尽职调查的风险登记（安全风险分析师）、GRC 审计准备（合规专员）、合同条款修订（商业法律顾问）、交割 logistics（交易经理）、控制措施部署（信息安全工程师）、CISO 战略（首席信息安全官）或第三方风险管理运营（供应商网络风险分析师）。本文件仅为草案，具有约束力的立场需经法律顾问和交易负责人批准。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本