實(shí)例-從問題型到合規(guī)性,從風(fēng)險(xiǎn)管理到對(duì)標(biāo)管理(參考版)
2025-01-14 08:43本頁面
【正文】 從問題型到合規(guī)性 從風(fēng)險(xiǎn)管理到對(duì)標(biāo)管理 從問題型到合規(guī)性 從風(fēng)險(xiǎn)管理到對(duì)標(biāo)管理 IT安全的實(shí)現(xiàn)之道 潘柱廷 首席戰(zhàn)略官 北京啟明星辰信息技術(shù)有限公司 從問題型到合規(guī)性 落實(shí) IT安全的驅(qū)動(dòng)方式 信息安全產(chǎn)業(yè)要素 交易品 (形態(tài) /價(jià)值 /技術(shù) ) 提供商 (模式 /能力 /資本 ) 第三方 （主管機(jī)構(gòu)、測(cè)評(píng)機(jī)構(gòu)、媒體等） 客戶 (需求 ) 當(dāng)前，交易品的變化是被客戶驅(qū)動(dòng)的 ? 目前沒有革命性的技術(shù)能夠帶來產(chǎn)品、服務(wù)和平臺(tái)的根本性跳躍發(fā)展 ? 因此，產(chǎn)品、服務(wù)和平臺(tái)的變化就來自于客戶的變化 客戶的變化：成熟 ? 追求我最根本的目的 我到底要什么 ? 追求目的的達(dá)成、強(qiáng)調(diào)落實(shí) 我到底怎么做到 追求最根本的目的 ? 原先關(guān)注信息安全本身，關(guān)注出了事故，以后不要出事故 … ? 信息安全關(guān)注的是對(duì)信息系統(tǒng)的保障，對(duì)于信息數(shù)據(jù)的保護(hù) ? 業(yè)務(wù) ? 業(yè)務(wù) ? 還是業(yè)務(wù) 示例分析： 政府機(jī)構(gòu)或者城市的管理者關(guān)注的業(yè)務(wù) ? 機(jī)構(gòu)和城市在常態(tài)下的正常運(yùn)行，并且盡量做到效率和效果 ? 機(jī)構(gòu)和城市在緊急狀態(tài)下（如災(zāi)難時(shí)），能夠及時(shí)有效地應(yīng)對(duì) ? 門戶網(wǎng)站 ? 災(zāi)難應(yīng)急處理支撐系統(tǒng) 示例分析： 電信運(yùn)營(yíng)商的經(jīng)營(yíng)者關(guān)心什么業(yè)務(wù) ? 從網(wǎng)絡(luò)的經(jīng)營(yíng)者，變成一個(gè)信息服務(wù)的經(jīng)營(yíng)者 ? 必須滿足薩班斯 奧克斯利法案的要求 ? 支撐系統(tǒng)的保護(hù) ? 安全委托 (外包 )增值服務(wù) ? 內(nèi)部控制系統(tǒng) – 4A、二次鑒權(quán)、審計(jì)平臺(tái)、 SOX報(bào)表系統(tǒng) 示例分析： 一個(gè)中資銀行的經(jīng)營(yíng)者關(guān)心什么業(yè)務(wù) ? 要從一個(gè)主要靠息差獲得收益，向多樣化經(jīng)營(yíng)發(fā)展 ? 大集中 ? 符合銀監(jiān)會(huì)、中國(guó)人民銀行的相關(guān)規(guī)定 ? 符合巴塞爾 II的要求 ? 大集中的安全 ? 金融產(chǎn)品的安全 ? 巴塞爾等監(jiān)管要求的符合性 ——操作風(fēng)險(xiǎn)中的 IT風(fēng)險(xiǎn) 追求落實(shí)從需求驅(qū)動(dòng)力上下手 需求筐架 來自內(nèi)部 來自外部 主動(dòng)引導(dǎo) 體系化 Systematic 政
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1