法規(guī)遵從與安全風險管理培訓資料-文庫吧資料
2025-01-20 09:44本頁面
【正文】 acker Attacks ? 服務器 Workstation / Server ? 無線設備 Wireless LANs / Devices ? 網(wǎng)絡設備 Network Devices ? 數(shù)據(jù)庫 Database ? 應用程序 Applications 12 2023/2/1 安全風險成本收益分析 ?資產(chǎn)價值（ Asset Value） ?暴露因子（ Exposure Factor，某種風險造成資產(chǎn)損失的百分比，實施安全方案之前 EF1與實施安全方案之后 EF2會顯著不同） ?年發(fā)生率（ Annual Rate of Occurrence） ?對策成本（ Countermeasure Cost） ?對策價值（ Benefit） ? Benefit = AV*EF1*ARO AV*EF2*ARO CC 13 2023/2/1 McAfee安全風險模型 14 2023/2/1 McAfee SRM安全風險管理方法論 Protection and Compliance Integration = Key Benefits ?減少成本，降低復雜度 ?增加運作效率 ?更快的實現(xiàn)防護和法規(guī)遵從 + 威脅保護 McAfee Foundstone McAfee Policy Auditor McAfee DLP McAfee NAC McAfee IntruShield McAfee Total Protection McAfee Secure Inter Gateway 風險 法規(guī)遵從性 SRM Solution 集成 McAfee Preventsys 15 2023/2/1 McAfee法規(guī)審計工具 —— Preventsys ? Preventsys 可以根據(jù)某些規(guī)章制度或行業(yè)認證（如 SOX、 PCI ）專門定制和設計 ? Policy Lab 通過技術的支持，報告現(xiàn)有控制架構的有效性 169。擔任公司年報審計的會計公司應當對其進行測試和評價，并出具評價報告 (第 404款 )。 3
教學課件相關推薦
鄂ICP備17016276號-1