主動性合規(guī)驅(qū)動信息安全保障工作--潘柱廷啟明星辰首席戰(zhàn)略官(完整版)
【正文】 樣的需求，常常由于機(jī)構(gòu)自身對于問題的緊迫性不足，對于需求的理解不透，而導(dǎo)致安全投入和安全建設(shè)流于形式。 合規(guī)性需求驅(qū)動的特點(diǎn) ? 常常來源于上級機(jī)構(gòu)和主管機(jī)構(gòu) ? 強(qiáng)制性、具有極強(qiáng)的推動力和約束力 ? 有很多 stackholder會推波助瀾 ? 合規(guī)性要求常常被夸大扭曲，或者委曲應(yīng)付 如何恰當(dāng)?shù)乩煤弦?guī)性 ? 理解從問題 體系 政策 合規(guī)的因果 ? 低調(diào)看待合規(guī)性，將合規(guī)性向政策性轉(zhuǎn)化 – 避免最壞情況 – 追求更好目標(biāo) – 達(dá)到最低要求 ? 將合規(guī)性向內(nèi)部傳遞 PSPC需求驅(qū)動筐架 需求筐架 來自內(nèi)部 來自外部 主動引導(dǎo) 體系化 Systematic 政策性 Policy 被動要求 問題型 Problem 合規(guī)性 Compliance 主動性合規(guī)管理 交易品 (形態(tài) /價值 /技術(shù) ) 提供商 (模式 /能力 /資本 ) 第三方 （主管機(jī)構(gòu)、測評機(jī)構(gòu)、媒體等） 客戶 (需求 ) 主 動 性 合 規(guī) 管 理 感謝 沉靜的力量；可信的保障 Quiet Strength。 ? 這些合規(guī)性要求已經(jīng)是多方面安全需求和經(jīng)驗(yàn)的綜合，常常具有一定的強(qiáng)制性。 ? 這類需求是信息安全產(chǎn)業(yè)最原始的動力。 體系化 ? 單獨(dú)的安全問題被逐漸地被綜合考慮，政策性的指導(dǎo)被逐步深化理解和實(shí)踐 ? 從體系化的角度考慮安全需求和安全建設(shè)，強(qiáng)調(diào)建立“信息安全保障體系”、
法律信息相關(guān)推薦
鄂ICP備17016276號-1