企業(yè)信息安全風(fēng)險分析與控制研究(編輯修改稿)
2025-02-05 20:28 本頁面
【文章內(nèi)容簡介】 數(shù)據(jù)面臨的威脅 企業(yè)信息安全風(fēng)險需求 上市公司監(jiān)管： sox法案 行業(yè)規(guī)范：銀監(jiān)會風(fēng)險管理指引，電子銀行 PCI等 政府機構(gòu)：公安部等級保護 第二方審計： ISAS70/CobiT/PC 證書要求： ISO27001/ISO20220 研發(fā)、知識產(chǎn)權(quán)和客戶資料保護的要求 業(yè)務(wù)連續(xù)的要求 企業(yè)發(fā)展戰(zhàn)略對 IT內(nèi)控的要求 企業(yè)信譽和形象的要求 合規(guī)要求 客戶要求 自身需求 客戶/合作 伙伴 行業(yè) 大環(huán)境 企業(yè)自身環(huán)境 三、企業(yè)信息安全風(fēng)險控制 企業(yè)制定信息安全框架 安全原則：描述信息安全的業(yè)務(wù)需求價值 安全政策：描述信息安全的目的、方向、愿
試題試卷相關(guān)推薦
鄂ICP備17016276號-1