การรักษาความปลอดภัยที่สำคัญเหนือสิ่งอื่นใด

เส้นทางที่ปูทางไว้เป็นแนวทางปฏิบัติจากประสบการณ์ที่เราได้เรียนรู้ โดยพึ่งพาข้อมูลจากบทเรียนต่างๆ เช่น วิธีการปรับประสิทธิภาพการทำงานในการพัฒนาซอฟต์แวร์และการดำเนินงานของเราให้เหมาะสม วิธีการบรรลุเป้าหมายด้านการปฏิบัติตามข้อบังคับ และวิธีการขจัดช่องโหว่ทุกประเภทและลดความเสี่ยงที่เกี่ยวข้อง

วัฒนธรรมจะสามารถเข้มแข็งยิ่งขึ้นได้ด้วยพฤติกรรมในแต่ละวันของเราเท่านั้น รองประธานบริหารฝ่ายวิศวกรรมยังจัดการประชุมเชิงปฏิบัติการในวงกว้าง รายสัปดาห์ และรายเดือน ซึ่งฝ่ายบริหารและผู้มีส่วนร่วมรายบุคคลระดับอาวุโสในทุกระดับต่างเข้าร่วมด้วย ด้วย กระบวนการแก้ไขปัญหาจากล่างขึ้นบนแบบครบวงจร กระบวนการขบคิดด้านการรักษาความปลอดภัยจึงฝังรากลึกอยู่ในพฤติกรรมในแต่ละวันของเรา

Microsoft กําลังนําเฟรมเวิร์กการกํากับดูแลด้านการรักษาความปลอดภัยแบบใหม่มาใช้ ซึ่งมีประธานเจ้าหน้าที่ฝ่าการรักษาความปลอดภัยของข้อมูล (CISO) เป็นผู้นำในการปฏิบัติงาน เฟรมเวิร์กนี้นำเสนอความร่วมมือระหว่างทีมวิศวกรรมและตัวแทน CISO ที่จัดตั้งขึ้นใหม่ ซึ่งมีหน้าที่รับผิดชอบร่วมกันในการดูแล SFI, จัดการความเสี่ยง และรายงานความคืบหน้าโดยตรงต่อทีมผู้นำระดับอาวุโสของ Microsoft ซึ่งจะมีการตรวจสอบความคืบหน้าทุกสัปดาห์ในฟอรัมการประชุมของผู้บริหารนี้ และทุกไตรมาสกับคณะกรรมการบริหารของเรา