中文字幕在线观看,中文字幕观看,中文字幕日韩人妻在线视频,最近最新MV字幕免费观看,亚洲精品字幕,最近中文字幕

  2013年10月03日    eNet硅谷動(dòng)力      
推薦學(xué)習(xí): 百戰(zhàn)歸來(lái),再看房地產(chǎn) ;世界頂尖名校紐約大學(xué)地產(chǎn)學(xué)院、風(fēng)馬牛地產(chǎn)學(xué)院重磅推出。 項(xiàng)目專注于中國(guó)地產(chǎn)全產(chǎn)業(yè)鏈模式創(chuàng)新和細(xì)分領(lǐng)域前沿實(shí)戰(zhàn),匯聚中美兩國(guó)最強(qiáng)師資,融入中國(guó)地產(chǎn)頂級(jí)圈層。 馮侖先生擔(dān)任班級(jí)導(dǎo)師,王石、潘石屹、Sam Chandan等超過(guò)30位中美兩國(guó)最具代表性的地產(chǎn)經(jīng)營(yíng)者、踐行者和經(jīng)濟(jì)學(xué)者聯(lián)袂授課。《未來(lái)之路——中國(guó)地產(chǎn)經(jīng)營(yíng)者國(guó)際課程》>>
 合規(guī):我不能理解一些安全專業(yè)人員,特別是不會(huì)每日 或甚至每時(shí)處理問(wèn)題的首席信息安全官(CISO)。如果公司要遵從的不是支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(簡(jiǎn)稱PCI DSS),那么可能是HIPAA法案、GLB法案、薩班斯法案或是許多其它私有和安全法令之一。保護(hù)企業(yè)的數(shù)據(jù)很必要,同時(shí)也要保證企業(yè)履行合規(guī)的要求。

  所以CISO如何才能正確地管理合規(guī)?CISO需要有什么樣的關(guān)鍵管理過(guò)程、優(yōu)先級(jí)排序和心態(tài),才能確保信息安全團(tuán)隊(duì)能讓企業(yè)滿足合規(guī)要求?本文我想介紹可能有助于你獲得成功的四個(gè)方面。

  你的口頭禪:保護(hù)數(shù)據(jù)

  首先,記住作為CISO你的角色是公司信息安全的代表。不管是什么特定的合規(guī)要求,你的首要工作是保護(hù)公司的數(shù)據(jù),并且還要保護(hù)你的員工、廠商、顧客和你的股東。

  如果你查看關(guān)鍵合規(guī)指導(dǎo)方針——包括PCI DSS、HIPAA或是NERC要求——其核心的主題都是保護(hù)系統(tǒng)、數(shù)據(jù)和防止數(shù)據(jù)丟失?;旧洗蠖鄶?shù)合規(guī)要求的基本原則是維持“CIA”:即數(shù)據(jù)和系統(tǒng)的保密性(confidentiality)、完整性(integrity)和可用性(availability)。

  了解管理合規(guī)的要求

  其次,了解你必須遵從的合規(guī)要求。閱讀并研究它們,并且對(duì)照它們進(jìn)行自審和評(píng)估。掌握關(guān)于這些法令的相關(guān)解釋、裁決和新聞最新動(dòng)態(tài)。例如訂閱關(guān)于PCI DSS、HIPAA或NERC的新聞,或者創(chuàng)建Google Alert,了解關(guān)于信用卡安全,或是任何和你行業(yè)最相關(guān)的新聞。通過(guò)了解要求和保持對(duì)這些主題的行業(yè)交流,你將能夠?qū)赡軙?huì)影響公司合規(guī)狀態(tài)的決策結(jié)果更了解。

  你還可以通過(guò)使用行業(yè)評(píng)估檢查列表(用于指導(dǎo)變更管理或者架構(gòu)評(píng)審)來(lái)了解要求。確保對(duì)系統(tǒng)的變更——即使是那些和合規(guī)主題沒(méi)有直接關(guān)聯(lián)的——不會(huì)使數(shù)據(jù)或系統(tǒng)面臨潛在的危險(xiǎn)。

  安全學(xué)習(xí) 和安全意識(shí)

  作為CISO,我堅(jiān)信員工是公司的第一道防線。要確保員工和承包商意識(shí)到他們的行為,或者不作為可能會(huì)導(dǎo)致數(shù)據(jù)泄露或違規(guī)的情況。那么,你如何傳達(dá)這些信息呢?

  第一步是查看業(yè)務(wù)過(guò)程,并且推斷在數(shù)據(jù)流和系統(tǒng)操作中因?yàn)闆](méi)履行特定的要求而導(dǎo)致違規(guī)的地方。使用這些信息,花時(shí)間對(duì)關(guān)鍵員工進(jìn)行學(xué)習(xí) ,并且進(jìn)行責(zé)任定位以保護(hù)信息安全。

  例如,就PCI DSS法案來(lái)說(shuō),一個(gè)潛在的薄弱區(qū)域是在銷售點(diǎn)終端機(jī)處理信用卡數(shù)據(jù)。恰當(dāng)?shù)姆椒?并且甚至是PCI DSS要求的)是花時(shí)間向面對(duì)客戶的員工——或者至少制定一些基于計(jì)算機(jī)的學(xué)習(xí) 或員工安全意識(shí)手冊(cè)——解釋處理信用卡的正確和不正確的方式,例如不要復(fù)制信用卡號(hào)。

  在這方面的其它方法還有指導(dǎo)開(kāi)發(fā)重要Web應(yīng)用的員工進(jìn)行測(cè)試和數(shù)據(jù)校驗(yàn),或是學(xué)習(xí) 所有便攜式電腦用戶如何在外出旅行時(shí)安全防護(hù)他們的機(jī)器。

  換句話說(shuō),要經(jīng)常學(xué)習(xí) 和指導(dǎo)員工了解采取某些行為的原因,以及如果數(shù)據(jù)沒(méi)有得到恰當(dāng)?shù)乇Wo(hù)會(huì)給公司名譽(yù)和員工帶來(lái)的影響。

  了解根源

  如果發(fā)生事故,該事故可能會(huì)讓公司的法規(guī)遵從受到質(zhì)疑,所以必須花時(shí)間和精力來(lái)理解事故的根本原因。不要只是掩蓋征兆,要真正地理解發(fā)生了什么和為什么會(huì)發(fā)生。然后花時(shí)間思考補(bǔ)救措施,來(lái)解決問(wèn)題和防止事件再次發(fā)生。確認(rèn)和追蹤這些補(bǔ)救措施確實(shí)完成。

  這個(gè)方法也將有助于你與監(jiān)管人員及合規(guī)監(jiān)督者溝通。通過(guò)了解你的問(wèn)題和事件,你會(huì)闡明你不想讓錯(cuò)誤發(fā)生和你愿意付出時(shí)間和努力來(lái)防止問(wèn)題再次發(fā)生。如果到了罰款或處罰的地步,如果你一直和監(jiān)管者保持坦誠(chéng),他們很可能會(huì)寬大處理。

  持續(xù)的壓力

  作為CISO,我經(jīng)常對(duì)我的安全團(tuán)隊(duì)同事說(shuō),我們最重要的工作是持續(xù)關(guān)注公司合規(guī)和數(shù)據(jù)安全。不幸的是,這可能并不容易實(shí)現(xiàn),并且有時(shí)還具有挑戰(zhàn)性,但是你需要保持這個(gè)壓力來(lái)保持和提高你所在企業(yè)的安全狀況。
注:本站文章轉(zhuǎn)載自網(wǎng)絡(luò),用于交流學(xué)習(xí),如有侵權(quán),請(qǐng)告知,我們將立刻刪除。Email:271916126@qq.com
隨機(jī)讀管理故事:《選擇》
你開(kāi)著一輛車(chē)。
在一個(gè)暴風(fēng)雨的晚上。
你經(jīng)過(guò)一個(gè)車(chē)站。
有三個(gè)人正在焦急的等公共汽車(chē)。
一個(gè)是快要臨死的老人,他需要馬上去醫(yī)院
一個(gè)是醫(yī)生,他曾救過(guò)你的命,你做夢(mèng)都想報(bào)答他。
還有一個(gè)女人/男人,她/他是你做夢(mèng)都想嫁/娶的人,也許錯(cuò)過(guò)就沒(méi)有了。
但你的車(chē)只能再坐下一個(gè)人,你會(huì)如何選擇?
我不知道這是不是一個(gè)對(duì)你性格的測(cè)試,因?yàn)槊恳粋€(gè)回答都有他自己的原因。
老人快要死了,你首先應(yīng)該先救他。
你也想讓那個(gè)醫(yī)生上車(chē),因?yàn)樗冗^(guò)你,這是個(gè)好機(jī)會(huì)報(bào)答他。
還有就是你的夢(mèng)中情人。錯(cuò)過(guò)了這個(gè)機(jī)會(huì)。你可能永遠(yuǎn)不能遇到一個(gè)讓你這么心動(dòng)的人了。
在200個(gè)應(yīng)征者中,只有一個(gè)人被雇傭了,他并沒(méi)有解釋他的理由,他只是說(shuō)了以下的話:'給醫(yī)生車(chē)鑰匙,讓他帶著老人去醫(yī)院,而我則留下來(lái)陪我的夢(mèng)中情人一起等公車(chē)!'
小哲理:
是否是因?yàn)槲覀儚奈聪脒^(guò)要放棄我們手中已經(jīng)擁有的優(yōu)勢(shì)(車(chē)鑰匙)?
有時(shí),如果我們能放棄一些我們的固執(zhí),狹隘,和一些優(yōu)勢(shì)的話,我們可能會(huì)得到更多。
閱讀更多管理故事>>>
相關(guān)老師
熱門(mén)閱讀
企業(yè)觀察
推薦課程
學(xué)費(fèi)9萬(wàn)以上高端班 學(xué)費(fèi)6-9萬(wàn)總裁班 學(xué)費(fèi)4-6萬(wàn)總裁班 學(xué)費(fèi)3-4萬(wàn)總裁班 學(xué)費(fèi)2-3萬(wàn)研修班 學(xué)費(fèi)1-2萬(wàn)培訓(xùn)班 學(xué)費(fèi)1萬(wàn)以下短期班
課堂圖片
返回頂部 邀請(qǐng)老師 QQ聊天 微信
昌平区| 临颍县| 平度市| 南部县| 东至县| 将乐县| 伊春市| 宜章县| 搜索| 河东区| 图木舒克市| 黔南| 青河县| 新巴尔虎左旗| 武乡县| 裕民县| 邯郸县| 集安市| 鄂尔多斯市| 平安县| 漠河县| 镇江市| 乌审旗| 古浪县| 怀柔区| 江阴市| 云南省| 金寨县| 苍山县| 嘉善县| 揭阳市| 高雄市| 昭觉县| 高碑店市| 阆中市| 黔西县| 清徐县| 蚌埠市| 天台县| 合水县| 延川县|