從問題型到合規(guī)性從風(fēng)險管理到對標(biāo)管理-資料下載頁
2025-01-21 14:39本頁面
【正文】 息安全狀況，開始進行全面的信息安全架構(gòu)設(shè)計，有計劃的建設(shè)信息安全保障體系 ? 卓越運營階段 – 信息安全改進項目完成后，在擁有較為全面的信息安全控制能力基礎(chǔ)上，建立持續(xù)改進的機制，以應(yīng)對安全風(fēng)險的變化，不斷提升安全控制能力 各個階 段的主要工作任務(wù) 成熟度 時間 盲目自信 階段 認知階段 改進階段 卓越運營 階段 福布斯 2022強企業(yè)在不同階段的百分比分布 來源： Gartner Inc. 2022年 1月 30% 50% 15% 5% 基本安全產(chǎn)品部署 主要人員的培訓(xùn)教育 建立 安全團隊 制定安全方針政策 評估并 了解現(xiàn)狀 各個階 段的主要工作任務(wù) 成熟度 時間 盲目自信 階段 認知階段 改進階段 卓越運營 階段 福布斯 2022強企業(yè)在不同階段的百分比分布 來源： Gartner Inc. 2022年 1月 30% 50% 15% 5% 啟動信息安全戰(zhàn)略項目 設(shè)計信息安全架構(gòu) 建立信息安全流程 完成信息安全改進項目 各個階 段的主要工作任務(wù) 成熟度 時間 盲目自信 階段 認知階段 改進階段 卓越運營 階段 福布斯 2022強企業(yè)在不同階段的百分比分布 來源： Gartner Inc. 2022年 1月 30% 50% 15% 5% 信息安全流程的持續(xù)改進 追蹤技術(shù)和業(yè)務(wù)的變化 兩大思路的融合協(xié)調(diào) ? 風(fēng)險管理 Risk Management ? 對標(biāo)管理 Benchmark Management 需求筐架 來自內(nèi)部 來自外部 主動引導(dǎo) 體系化 Systematic 政策性 Policy 被動要求 問題型 Problem 合規(guī)性 Compliance 感謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1