主動(dòng)性合規(guī)驅(qū)動(dòng)信息安全保障工作--潘柱廷啟明星辰首席戰(zhàn)略官-資料下載頁(yè)
2025-01-14 10:23本頁(yè)面
【正文】 的實(shí)際推動(dòng)力常常不足 合規(guī)性需求驅(qū)動(dòng)的特點(diǎn) ? 常常來(lái)源于上級(jí)機(jī)構(gòu)和主管機(jī)構(gòu) ? 強(qiáng)制性、具有極強(qiáng)的推動(dòng)力和約束力 ? 有很多 stackholder會(huì)推波助瀾 典型的合規(guī)性要求 ? 密碼管理 ? 計(jì)算機(jī)安全產(chǎn)品銷售許可 ? 等級(jí)保護(hù) ? 薩班斯 奧克斯利法案 ? 。 合規(guī)性需求驅(qū)動(dòng)的特點(diǎn) ? 常常來(lái)源于上級(jí)機(jī)構(gòu)和主管機(jī)構(gòu) ? 強(qiáng)制性、具有極強(qiáng)的推動(dòng)力和約束力 ? 有很多 stackholder會(huì)推波助瀾 ? 合規(guī)性要求常常被夸大扭曲，或者委曲應(yīng)付 如何恰當(dāng)?shù)乩煤弦?guī)性 ? 理解從問(wèn)題 體系 政策 合規(guī)的因果 ? 低調(diào)看待合規(guī)性，將合規(guī)性向政策性轉(zhuǎn)化 – 避免最壞情況 – 追求更好目標(biāo) – 達(dá)到最低要求 ? 將合規(guī)性向內(nèi)部傳遞 PSPC需求驅(qū)動(dòng)筐架 需求筐架 來(lái)自內(nèi)部 來(lái)自外部 主動(dòng)引導(dǎo) 體系化 Systematic 政策性 Policy 被動(dòng)要求 問(wèn)題型 Problem 合規(guī)性 Compliance 主動(dòng)性合規(guī)管理 交易品 (形態(tài) /價(jià)值 /技術(shù) ) 提供商 (模式 /能力 /資本 ) 第三方 （主管機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、媒體等） 客戶 (需求 ) 主 動(dòng) 性 合 規(guī) 管 理 感謝 沉靜的力量；可信的保障 Quiet Strength。Trusted Assurance 啟明星辰 CSO 潘柱廷
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1