4. Бизнес-процедуры и доступ к файлам/данным: основная цель здесь — выявить уязвимости и пробелы в рабочем процессе, где потенциальные риски выше. Для этого необходимо сосредоточиться на том, как выполняется работа и кем, а не на том, где выполняется работа.