從問題型到合規(guī)性從風險管理到對標管理-資料下載頁
2025-01-21 14:39本頁面
【正文】 息安全狀況，開始進行全面的信息安全架構設計，有計劃的建設信息安全保障體系 ? 卓越運營階段 – 信息安全改進項目完成后，在擁有較為全面的信息安全控制能力基礎上，建立持續(xù)改進的機制，以應對安全風險的變化，不斷提升安全控制能力 各個階 段的主要工作任務 成熟度 時間 盲目自信 階段 認知階段 改進階段 卓越運營 階段 福布斯 2022強企業(yè)在不同階段的百分比分布 來源： Gartner Inc. 2022年 1月 30% 50% 15% 5% 基本安全產品部署 主要人員的培訓教育 建立 安全團隊 制定安全方針政策 評估并 了解現狀 各個階 段的主要工作任務 成熟度 時間 盲目自信 階段 認知階段 改進階段 卓越運營 階段 福布斯 2022強企業(yè)在不同階段的百分比分布 來源： Gartner Inc. 2022年 1月 30% 50% 15% 5% 啟動信息安全戰(zhàn)略項目 設計信息安全架構 建立信息安全流程 完成信息安全改進項目 各個階 段的主要工作任務 成熟度 時間 盲目自信 階段 認知階段 改進階段 卓越運營 階段 福布斯 2022強企業(yè)在不同階段的百分比分布 來源： Gartner Inc. 2022年 1月 30% 50% 15% 5% 信息安全流程的持續(xù)改進 追蹤技術和業(yè)務的變化 兩大思路的融合協(xié)調 ? 風險管理 Risk Management ? 對標管理 Benchmark Management 需求筐架 來自內部 來自外部 主動引導 體系化 Systematic 政策性 Policy 被動要求 問題型 Problem 合規(guī)性 Compliance 感謝
教學課件相關推薦
鄂ICP備17016276號-1