企業(yè)法規(guī)遵從與信息資產(chǎn)管理-全文預(yù)覽
【正文】 史以及業(yè)務(wù)目標(biāo)的重要業(yè)務(wù)數(shù)據(jù)以不可重寫(xiě)但可快速存取的方式存儲(chǔ) ，使數(shù)據(jù)的保留既能滿足法規(guī)遵從又有利于控制存儲(chǔ)成本 。長(zhǎng)期對(duì)其進(jìn)行儲(chǔ)存和管理是需要花費(fèi)成本的，理想的管理模式是讓數(shù)據(jù)價(jià)值和保存成本之間達(dá)成平衡。文檔管理政策的制定必須遵守國(guó)家、地方政府、主管機(jī)關(guān)以及相關(guān)行業(yè)關(guān)于文檔管理的法規(guī)，在滿足所有的法律義務(wù)基礎(chǔ)上，根據(jù)本企業(yè)的業(yè)務(wù)需求，確定應(yīng)該保存與必須保存的文檔，以及相關(guān)的文件歸檔方案。比如企業(yè)需要保護(hù)顧客的隱私，顧客的數(shù)據(jù)只有滿足一定權(quán)限的人員才能夠進(jìn)行訪問(wèn)。需要法規(guī)遵從的數(shù)據(jù)必須能夠封存在某一存儲(chǔ)設(shè)備里，并保留至政策和法規(guī)要求的最少期限。 第四節(jié) 企業(yè)法規(guī)遵從的信息管理策略 ? 第一類(lèi) 數(shù)據(jù)保留政策 ? 數(shù)據(jù)保留政策是對(duì)數(shù)據(jù)在生命周期各階段的監(jiān)督與管理，不僅僅關(guān)注文檔與記錄的保存，它還覆蓋到數(shù)據(jù)產(chǎn)生、傳輸、存儲(chǔ)和最終控制性刪除的整個(gè)信息生命周期。其中包括： ? ①防止非授權(quán)或因疏忽而更改、毀壞或破壞業(yè)務(wù)記錄和財(cái)務(wù)信息，可保護(hù)和維持?jǐn)?shù)據(jù)不被篡改； ? ②對(duì)信息的跟蹤能力與具備審計(jì)軌跡，以確保企業(yè)財(cái)務(wù)和業(yè)務(wù)信息是準(zhǔn)確和可靠的，并能提供證據(jù)證明其準(zhǔn)確與可靠； ? ③保留關(guān)鍵數(shù)據(jù)或電子記錄必須歸檔，并在指定的時(shí)期內(nèi)保留完好； ? ④被保留的數(shù)據(jù)不僅要存在，在需要的時(shí)候還可盡快獲取并有效讀出。 ? ②非強(qiáng)制性的業(yè)界標(biāo)桿，如 ITIL（ Information Technology Infrastructure Library，信息技術(shù)基礎(chǔ)設(shè)施庫(kù)）等相關(guān)標(biāo)準(zhǔn)（企業(yè)可以自主選擇）。 ? 該法案對(duì)上市公司的內(nèi)控機(jī)制及外部審計(jì)作出了明確的嚴(yán)格規(guī)定，適用于所有在證券交易委員會(huì) (SEC) 注冊(cè)的美國(guó)和其它國(guó)家的上市公司。企業(yè)法規(guī)遵從的目的之一就是確保企業(yè)的數(shù)據(jù)資產(chǎn)得到完全的保護(hù) ，其中心問(wèn)題是所保留數(shù)據(jù)的精確度 、 完整性以及可利用性 ， 以保障客戶 、 合作伙伴和其它股東等群體的利益 。他 擬 于下周接受參議院司法委員會(huì)問(wèn) 訊 。而國(guó)會(huì) 調(diào) 查人員恰恰正在查 找 這些電子 郵 件，以便確定 羅夫 是 否卷 入檢 察官遭 解職事件。 佩 里 諾 13日承認(rèn)， 白宮 可能 已 經(jīng)丟失約 500萬(wàn) 封電子 郵 件，但 佩 里 諾 強(qiáng) 調(diào)說(shuō) ，目前 尚 無(wú)跡象 表 明這些 郵 件系被故 意刪除。 “ 顯然 ， 白宮 是在 故 意 違 反法律。 佩 雷 爾曼 （ Perelma）是一個(gè) 億萬(wàn)富翁 投資人，他 說(shuō) 自己在商業(yè)銷(xiāo) 售 中被公司 騙 了。美國(guó)全國(guó)證券交易商 協(xié) 會(huì)處理大約 90%的 仲裁 案， 紐 約證券交易所也處理這類(lèi)案件。美國(guó)經(jīng) 紀(jì) 行業(yè)的自我監(jiān)督機(jī)構(gòu)美國(guó)全國(guó)證券交易商 協(xié) 會(huì)19日 宣 布對(duì)這 3家公司進(jìn)行罰款，并 批 評(píng)它 們違 反經(jīng) 紀(jì) 業(yè)有關(guān)證券 仲裁 審理的規(guī)定。 AMD公司 迅 速對(duì) 英 特 爾 公司的 舉 動(dòng)作出了 表 態(tài)。 然 而， 由 于疏忽， 英 特 爾 公司未 能通 知 員工保留 “ 已 發(fā)送 郵 件 ” 。IT 內(nèi)審的內(nèi)容與意義 關(guān)鍵詞 企業(yè) 法規(guī)遵從 信息資產(chǎn)管理 薩班斯 奧克斯利法案 法規(guī)遵從 GRC 內(nèi)部控制 IT控制 數(shù)據(jù)保留 審計(jì) 文檔管理 日志管理 自審 過(guò)程管理 數(shù)據(jù)清冊(cè) IT控制 IT內(nèi)審 主要內(nèi)容 ? 企業(yè)法規(guī)遵從的概念 ? 薩班斯 奧克斯利法案 ? 企業(yè)法規(guī)遵從的核心問(wèn)題 ? 法規(guī)遵從的信息管理策略 ? IT控制與 IT內(nèi)審 ? 英 特 爾 稱(chēng)丟失員工 郵 件 AMD指控毀 滅壟 斷證據(jù) ? 據(jù)國(guó)外 媒 體 3月 6日?qǐng)?bào)道， AMD起 訴 英 特 爾壟 斷一案日前出現(xiàn)新動(dòng)態(tài)。 文檔管理政策 企業(yè)法規(guī)遵從的范圍 薩班斯 奧克斯利法案的意義 數(shù)據(jù)保留的基本要求 IT 控制的范圍與內(nèi)控 據(jù)稱(chēng)，在 AMD起 訴第二 天 ， 英 特 爾 公司就通 知 所有相關(guān)的 六百 名員工， 請(qǐng) 保留各種文件和證據(jù)，其中包括 往 來(lái)電子 郵 件。 英 特 爾 公司在文件中 說(shuō) ，對(duì)于 此 事深 表遺憾 ， 英 特 爾 對(duì)于 此 次疏 漏 的態(tài)度是嚴(yán) 肅的。 2022年， AMD起 訴 英 特 爾 公司利用 “ 威逼 利誘 ” 等手段， 迫 使電 腦廠 商和 IT賣(mài) 場(chǎng) 打壓 自己的產(chǎn)品 第一節(jié) 企業(yè)法規(guī)遵從的概念 ? 花 旗 、美 林 和 摩 根斯 坦 利分別被罰款 25萬(wàn) 美 元 ? 新 華社華盛頓 7月 19日電 由 于 未 能及時(shí) 向 投資者提供必需的文件，美國(guó) 3家主要的投資公司 —— 花 旗 、美 林 和 摩 根斯 坦 利分別被罰款 25萬(wàn) 美 元 。證券經(jīng) 紀(jì)代 理合同一般要求投資者的投訴通過(guò) 仲裁 而不是法院程序解決。 ? 在 美 元 （后來(lái)被推 翻 ） 摩 根斯 坦 利訴 科爾曼 的案件中，電子 郵件發(fā) 揮 了核心的作用。報(bào)告中 說(shuō) ， 2022年 3月至2022年 10月期間， 白宮 服務(wù) 器 上 超 過(guò) 500萬(wàn) 封電子 郵 件沒(méi)有得到保存，與 《 總統(tǒng)文件法 》 相 悖 。針對(duì)這 份 報(bào)告， 白宮 發(fā) 言 人達(dá) 娜 。 羅夫 在內(nèi)的多名 白宮官 員在 RNC服務(wù) 器 上的 郵 件。岡 薩雷斯的職位。 它不僅要求企業(yè)要遵守自己的各項(xiàng)規(guī)章而且要遵守政府和行業(yè)制定的各項(xiàng)法律 、 法規(guī)及各種規(guī)章 ， 同時(shí)又能證明自己確實(shí)做到了相關(guān)的要求 。該法案對(duì)美國(guó) 《 1933年證券法 》 、 《 1934年證券交易法 》 做出大幅修訂，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1