從問題型到合規(guī)性從風險管理到對標管理(存儲版)
【正文】 驅(qū)動力上下手 需求筐架 來自內(nèi)部 來自外部 主動引導(dǎo) 體系化 Systematic 政策性 Policy 被動要求 問題型 Problem 合規(guī)性 Compliance 問題型 需求驅(qū)動的特點 ? 問題常常來源于客戶實際 ? 問題常常是不成體系的（看起來） ? 需求滿足常常是“頭痛醫(yī)頭，腳痛醫(yī)腳” ? 問題解決要求很快，追求速效 ? 問題所帶來的需求都非常實在 ? 問題解決辦法常常體現(xiàn)為 – 面向脆弱性安全 – 比如：防病毒、入侵檢測、防火墻等 體系化 需求驅(qū)動的特點 ? 常常來源于 – 從專家和廠商而來的技術(shù)推動 – 客戶零散的問題，被內(nèi)外部專家提煉 ? 看起來成體系，但是因為有抽象，和實際總是有些差別 ? 常常表現(xiàn)為：面向結(jié)構(gòu)性安全 – 比如：保障體系、可信計算、管理平臺等 ? 由于各個因素的牽扯，所以見效較慢 ? 完全靠體系來驅(qū)動，力度常常不足 政策性 需求驅(qū)動的特點 ? 常常來源于上級機構(gòu)和主管機構(gòu) ? 雖然不追求完美的體系，但是政策性要求有一定整體性 ? 政策性要求不是強制性的，有一定的靈活性 ? 常常表現(xiàn)為：一些要點總結(jié) ? 廠商和客戶一般在政策上的敏感度不高 ? 政策性的實際推動力常常不足 合規(guī)性 需求驅(qū)動的特點 ? 常常來源于上級機構(gòu)和主管機構(gòu) ? 強制性、具有極強的推動力和約束力 ? 有效的合規(guī)性要求要簡單和明確 需求驅(qū)動力向“合規(guī)性”的轉(zhuǎn)化 帶來客戶價值和產(chǎn)業(yè)機會 需求筐架 來自內(nèi)部 來自外部 主動引導(dǎo) 體系化 Systematic 政策性 Policy 被動要求 問題型 Problem 合規(guī)性 Compliance 從風險管理到對標管理 落實 IT安全的操作思路 兩大思路的融合協(xié)調(diào) ? 風險管理 Risk Management ?
教學課件相關(guān)推薦
鄂ICP備17016276號-1