從問題型到合規(guī)性ppt課件(專業(yè)版)
【正文】 從問題型到合規(guī)性從風險管理到對標管理IT安全的實現(xiàn)之道安全的實現(xiàn)之道從問題型到合規(guī)性落實 IT安全的驅(qū)動方式信息安全產(chǎn)業(yè)要素交易品交易品(形態(tài)形態(tài) /價值價值 /技術(shù)技術(shù) )提供商提供商(模式模式 /能力能力 /資本資本 )第三方第三方 （主管機構(gòu)、測評機構(gòu)、媒體等）（主管機構(gòu)、測評機構(gòu)、媒體等）客戶客戶(需求需求 )當前，交易品的變化是被客戶驅(qū)動的? 目前沒有革命性的技術(shù)能夠帶來產(chǎn)品、服務(wù)和平臺的根本性跳躍發(fā)展? 因此，產(chǎn)品、服務(wù)和平臺的變化就來自于客戶的變化2022客戶的變化：成熟? 追求我最根本的目的我到底要什么? 追求目的的達成、強調(diào)落實我到底怎么做到2022追求最根本的目的? 原先關(guān)注信息安全本身，關(guān)注出了事故，以后不要出事故 …? 信息安全關(guān)注的是對信息系統(tǒng)的保障，對于信息數(shù)據(jù)的保護 ? 業(yè)務(wù)? 業(yè)務(wù)? 還是業(yè)務(wù)2022示例分析：政府機構(gòu)或者城市的管理者關(guān)注的業(yè)務(wù)? 機構(gòu)和城市在常態(tài)下的正常運行，并且盡量做到效率和效果? 機構(gòu)和城市在緊急狀態(tài)下（如災(zāi)難時），能夠及時有效地應(yīng)對 ? 門戶網(wǎng)站? 災(zāi)難應(yīng)急處理支撐系統(tǒng)2022示例分析：電信運營商的經(jīng)營者關(guān)心什么業(yè)務(wù)? 從網(wǎng)絡(luò)的經(jīng)營者，變成一個信息服務(wù)的經(jīng)營者? 必須滿足薩班斯 奧克斯利法案的要求? 支撐系統(tǒng)的保護? 安全委托 (外包 )增值服務(wù)? 內(nèi)部控制系統(tǒng)– 4A、二次鑒權(quán)、審計平臺、 SOX報表系統(tǒng)20222022示例分析：一個中資銀行的經(jīng)營者關(guān)心什么業(yè)務(wù)? 要從一個主要靠息差獲得收益，向多樣化經(jīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1