法规遵从与风险管理_第1页
法规遵从与风险管理_第2页
法规遵从与风险管理_第3页
法规遵从与风险管理_第4页
法规遵从与风险管理_第5页
已阅读5页,还剩11页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

©2007McAfee,Inc.法规遵从与安全风险管理王昊华南区销售工程师CISSP/CISA/CCNPCIO确保风险处于可接受的范围将业务中断降至最小保护数据资源降低安全和法规遵从的成本审核降低审核成本自动访问安全数据自动的风险和法规报告功能提高可视性和精确性IT操作人员将网络和系统中断的时间降至最短确定计划和修复漏洞的优先级提高资源效率改善工作流程确保遵从内外部策略

前瞻性地预防身份信息被盗确定风险和应对措施的优先级提供指标CSO业务面临的挑战来自于安全威胁方面的风险?由于未遵从法规所产生的风险?我的企业面临什么样的风险?2023/7/262法规遵从丑闻英国财政部11月20号证实,英国皇家税务及海关总署丢失两张重要数据光盘,其中包括2500万人的敏感个人信息,署长保罗•格雷已经宣布引咎辞职,并表示这是“税务部门重大的操作失误”;2005年美国万事达卡国际组织承认包括万事达、维萨、运通等在内高达4000多万信用卡用户的银行资料存在泄密风险;2006年之前中国人民建设银行网站公积金信息泄露,任何人只需要通过输入身份证号码即可以查出账户余额和每月扣款额度;中国信息保密法规处于“一张白纸”状态。2023/7/263法校规龟遵闻从身现针状A接r必e暑c射e混n先tC励S屿O唇M陪a汽g导a职z鞠i蛾n领es淘u庙r紧v绩e昂y钉r他e持v服e弊a悔l进e擦d单t摧h必a脊tr星e店g增u陷l血a未t另i身o挖n狠s堆a夕n静d教c使o塘m至p梨l义i懒a材n循c饼ew叹e且r助e穷t涉h嗓e冻t按o辆p挺d煌r储i株v刻e被r紧s素f毫o盏r浇s弄e阴c选u快r垂i渡t巷y烈i目n嘉v岔e浑s随t厚m尤e漆n危t斗s尾.蜘S凤e钥c筒u叮r晴i从t炒y被r学i除s戴k候a央s竹s异e鼠s根s飘m赚e筋n驶t排w秆a殖s争t岭h幻玉e巩t供o脱p姐s怨e贯c竞u咱r袋i采t泽y复i拘n春i棒t产i前a箩t烦i胡v峰e含,此w尚h投i臣l炭e复t刮h寺r不e群a驼t懒a辛n词d掠r共i哄s忙k赴m弱a界n食a冰g栏e恩m爸e烦n律t窜w献e类r缝e柏t塌h村e迫t扶o贫p鞋c帆o发n鸭c易e叙r刊n卧s伟k钞e重e炒p栋i厘n义g馒C暂S饿O亦s婚u类p汁a谦t榆n况i血g斧h差t迷.“答S咽e山c婶u降r搭i描t蜓y隙S堡e掘n屋s厚o蜓r宜X峡”娘F辨e安b匆.阻2净0挨0史6多蝇数牌企膜业汤的仿法敬规歼遵残从任措柿施蛙是塑分赶散车的(嫩d浇e肢-遇c兼e筛n计t该r贞a奖l此i互z纯e村d仓),保被丘动标的(世r钩e漠a叹c业t墨i缓v骗e锄),屋随漫机绑的(添a暴d膏-仇h张o饿c桶);企吊业庭受予约甩束匆的茫法蔽规忽太阅多满,令成衬本沉很针高厚,快效新率幸很宏低蹦;实亭现福法欺规钻遵描从敏过引多锣的微依汪赖采技锣术少手龟段洗,共忽签略鹿了赢管烘理闻手奔段眯。2昂0突2依3估/名7观/详1僚94法债规菌遵还从蹦是灰一枯个在全科球勺性怨的狸挑嫩战…雄…每少个雄人装都届必挑须薯有宿所觉付艇出…巩…J-SOXSarbanes-

OxleyBaselIIPIPEDAEUDPDGLBAHIPAAPCIMITSFISMADPADPADTO-93CPC

Art.43FFIECCPASolvencyIIDPASA-PLR-DPL₤1.54M€22-30M$3MSW¥349M

$30M$10+M

ISO/IEC27001:2005运营管理安全2鸡0界2良3障/眠7颜/语1士95法株规匆遵机从埋是诵一草个反全喜球羞性续的决挑岗战…扩…每串个叛人查都蝇必游须就有杰所走付重出…袜…(暑续难)企湖业螺面忧临共的粉法金规绒太稍多法译律筛的奸两俯个坏属猾性兰(萄属持人科性/属英地他性雪)每裙个芒法逝规录的挥流昌程苗完逃全轧不连同炸(D愤i馅s掘-饮j拴o爱i狮n宝t语e砖d餐R达e熊s士p核o爹n栏s勺e)法尽规伙遵馅从挑的屡延姿续墙性G浙L滚B临A,H跨I士P苗P嘴A,S只O灭X,C求O住B圈I散T,I舰S姜O辣1墨7岔7声9号9臣/臭2膜7其0匹0妇1管区理是层浩对录实口现擦法迎规翻遵矩从梳的并要权求行炼业行最偿佳功实限践张(B巧e膀s医t战-呈p讲r团a芹c激t匹i占c绩e)成型本仿收叫益喉分沈析默(C钻o转s虏t析-洒b者e昏n炭e零f廊i陕t丘a牛n眠a绑l掉y笋s节i猫s)2蝇0汁2帆3票/需7秆/瘦1豪96I挠T治像理舍(彻法私规残遵幕从展的见起传点异)I屠T治润理厦的5大壳目趋标粱(C举o牺n跃t冠r禾o隙l虏o邪b档j璃e陪c久t炸i南v璃e)战惧略壁一岭致鞭性说(S婶t碍r负a瓣t沾e积g穴i染c钞A殊l距i杯g陕n张m洁e隔n疫t)价愧值降交蕉付阶(V关a形l市u盟e律D退e俭l蜡i辉v译e雾r嫁y)资浆源灶管碧理苏(R旋e绝s司o风u衰r利c帽e绩M日a窝n淹a杯g王e范m汇e爹n跨t)风杀险廉管地理振(R谋i苦s晓k村M竞a错n貌a钳g临e史m高e肆n岔t)绩燥效腥管唤理弹(P都e扮r筋f盆o屋r贸m匪a律n探c欺e敢M登a爆n始a葡g伯e康m符e吼n巾t)4类I仅T资块源人此(P示e捎o柿p恳l望e)扁,仆信旦息糊(I兵n腹f佩o剖r蹄m壁a凝t胆i日o套n)胳,臂应虹用嘱(A页p庄p贱l间i狠c某a董t技i绢o现n)跨,枝设组施涝(I径n虚f胜r霜a橡s难t安r酿u辟c号t劈燕u侦r公e)C真I威A饲A(Co延n始f拥i通d素e丛n则t大i碗a经l级i冒t缓y萌/In渗t洲e焦g吧r夏i谦t晶y命/Av鸡a梅i杜l刻a含b倡i幸l芳i酿t起y粥/Ac广c走o恨u半n肉t类a激b永i套l庭i劫t悦y)3种闸控润制举手私段劳(P酿h倦y真s赤i教c叹a肆l雾/侨T烤e炎c构h建n练i亭c锤a傅l耳/同O饲p嘉e样r灰a炉t蚕i喇o有n打a舞l)2说0恒2往3成/帅7称/属1芝97C踢O贺B舞I投T势—原—寸I悉T管蠢理凶规勾范C泽o矿b剥i宗t信逆息雾准岗则E狱f歇f孕e沾c架t聚i赵v疏e筒n运e甩s撤s浪/炎e航f称f须i对c斥i肃e购n饶c拌y挨/仓c棉o吸n绸f抹i熟d没e匪n河t铜i滩a惩l照i补t泼y锦/栏i厨n第t疮e经g需r毙i恢t新y夹/陷a燥v寇a亭i顾l籍a眉b浑i呼l揭i趋t绢y浊/絮c需o前m客p谱l俗i赔a族n坏c晨e运/稼r恐e最l销i虫a亚b许i氧l碌i产t证y4大茶类都流寸程Pl傍a稻n沾a驾n翼dOr护g青a全n这i家z灵e孕/Ac生q屯u蛾i沈r俱e啊a起n通dIm裂p用l剃e腹m体e还n扁t满/De君l榆i存v垦e洞r轮a乒n损dSu狂p子p咬o晌r育t麦/Mo乒n祥i兵t柔o风r朴a械n卧dEv问a资l爪u柴a子t情e(3衣4个愚子恰流遵程疮)4类疼控休制确目南标A播c箭t喇i霜v况i的t垃y玩G割o塞a附l捉/帝P串r仓o估c岗e滨s湖s汁G伴o伪a云l寄/录I凶T惯G哗o衰a识l原/瞎B嚷u吊s跨i覆n演e初s蠢s秋G截o眨a喊l2类掌考钉核熄指邪标K模G居I(烟关弃键慈目减标精指弃示下)隶,K胡P往I(铅关巨键笛绩跑效恩指烫示坚)管瓶理暑评排价浴体跑系撞(C炎M阶M模粪型连)I殿n舞i依t模i骗a沾l谋/舱R笼e呀p野e筛a摔t掘a糠b针l拼e斜/蛛D伐e窑f划i感n棚e产d刑/踪蝶M反a厅n焰a策g财e振d然/倡O哨p甘t钞i妻m汉i刷z妥e寨d2蚁0梁2秤3润/唯7祥/办1劣98S啄O拒X塔—斤—公洲司胶治垮理焰规帝范S烦O趟X:集美脑国宗证帮监积会勾对费于仰上边市谣公迫司工的计公管司退治奶理慢规术范阳要然求S姑e顾c乡丰t赛i鹿o抵n蚕3吹0桥6除摘了悟极涂特务殊塞的庸情蹦况喜外嗽,美对推于弟发墙行增权受益雁性厕证适券窜公席司案的健所奴有礼董扛事引、往经铅理间因订任宣职句而瓶获男得写的灿其史所把任宵职饺公破司岛的省权秃益祥证政券阶,夸在裕该屡权训益译证拾券同的授管良制诱期垦间辨,絮这忠些贫董拜事碌、缴经配理疼直读接裤或包间距接吉买普卖取或从获忽取先、搞转垮让验这幕些旷权替益毒证播券旷的酒行皇为绝是筐非竟法派的园。S苹e较c达t获i叫o谱n娱4亮0向4内也部等控敏制丹报浊告拒必绪须殃要稼指刷明皮公皱司铸管罢理秃层饭建例立占和视维切护吼内体部慈控先制钩系界统究及妖相赏应匪控寺制谊程帅序椅充寺分塔有垂效酱的早责努任炊和宜包巨括姻发钱行腐人旗管抽理事层爹最副近此财绩政扭年给度隐末蔽对素内骆部认控酿制查体展系夜及附控拴制勇程无序钞有卸效障性蚁的裹评加价脂。湿担劳任态公神司娃年觉报颠审艘计合的雷会磨计缠公塌司把应咏当魂对蛛其茎进付行肿测撕试淹和浆评别价似,爬并聚出焰具魂评偿价抖报戒告(第4早0瘦4款)。第4膊0材4条俘款衡是S肯O挤X法予案舞中争最完为郑严绒厉啄和顶最耕具懂高吉昂拥执云行脱成拴本底的惩条欲款尘。2符0李2逗3寸/食7弃/沸1竟99I绍S忆O咐2沾7培0指0桌1初—后—弓I容S洋O安末全僚标樱准A做7:A莫s如s围e收t叹M衬a弓n取a枝g毫e殿m半e生n患t(挎资侄产严管调理葱)A轰1多0:C伴o益m枕m锡u律n黑i事c韵a现t腥i瞧o轮n嫂a啄n架d教O些p炊e贵r使a欢t袍i峰o净n罗M击a剑n慕a尘g气e猪m棵e绑n驶t(估通期信惕与锅操窄作泳管裕理纱)A酷1旨1:A序c油c厨e命s浊s桑C百o岭n拖t肥r哥o打l(茎访态问缺控咽制抬)A寻1学3:I来n瞧f反o膨r桥m挪a巧t冷i阔o削n宏S筋e听c朝u惨r深i材t后y乘I弱n惹c崖i场d东e杜n算t珠M说a哀n乞a顿g怒e拦m流e拐n酬t(胀信印息课安躬全档突息发嘉事通件低管估理奏)A执1刑5:C吸o笔m思p队l拘i谊a锦n汤c缩慧e(小遵惰从悼性备)2搭0门2兔3缎/传7辣/旨1淘91昂0安闻全址风组险携的朋三批个刑维绣度安全风险

=资产

(重要性)

弱点

(严重性)

威胁

(严重性)xxCM1

CM2

CM3

认证

Authentication

备份Back-up

负载均衡LoadBalance

监控

Monitoring

加密Encryption

弱点管理VulnerabilityManagement

修补管理PatchManagement防火墙

Firewall防毒Anti-Virus入侵探测/防护

IDS/IPS防护对策:

软件漏洞SoftwareBug

不必要的网络风险UnnecessaryServices

不恰当的密码设定WeakPasswords

错误的配置Mis-configurations

木马/后门

Trojan/backdoor病毒VirusSpreading

蠕虫

WormOutbreak

黑客程序

ExploitCodes

黑客工具HackerTools

黑客攻击HackerAttacks

服务器Workstation/Server

无线设备WirelessLANs/Devices

网络设备NetworkDevices数据库Database

应用程序Applications2牌0捎2景3危/宝7脑/福1萍91火1安狼全授风薄险恶成找本鞠收说益功分腾析资扭产蚕价爆值舌(A只s鹊s腾e聚t男V申a笨l瓦u邪e)暴浇露奖因殊子间(E编x叨p课o栏s际u匪r采e股F胸a病c倍t刑o下r,复某鞭种厦风财险呈造曾成项资蠢产百损持失贤的溪百跪分颠比后,暂实吴施非安参全芒方迎案捕之竿前E书F葱1与省实丽施谎安泥全轻方争案博之束后E比F加2会脂显喘著改不望同丑)年班发苏生跟率赔(A牢n怒n期u久a纹l瓶R泥a搂t旋e用o谦f吨O遇c吸c拔u局r裳r进e冠n允c沃e)对韵策打成重本竟(C芦o分u符n终t将e舱r汇m巾e雀a衬s和u脖r误e钥C底o毙s喂t)对共策及价择值提(B再e胡n哥e麦f构i私t)B遵e晌n递e讯f新i扶t够=毒A捏V压*尾E唉F详1*A架R苏O岸-雾A烟V烤*榨E梢F乳2*A亭R拘O问-宿C估C2俘0妄2察3尼/沃7榆/杜1耗91穿2M栏c秩A软f湾e沃e安舍全肢风爱险阅模炎型2丸0青2袖3采/解7际/考1制91远3M甜c大A麻f厕e判e漏S熊R探M安幻玉全躺风接险漆管悼理灭方岸法乞论P届r椅o势t呢e谅c船t君i个o箩n踩a然n嗓d仓C涉o片m月p浅l洗i碎a桥n捧c削e按I灿n质t壮e桨g饮r嚼a风t秋i让o睁n=K教e抓y狭B胸e梢n贤e搞f边i框t罪s减站少份成系本帅,裹降妥低巩复剃杂味度增茶加柄运巴作把效史率更们快氧的问实料现叙防躲护撕和突法遍规泽遵社从+威肠胁锐保娃护M秃c敲A乌f停e骡e扰F碰o乞u汉n钉d

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论