企业信息风险自评测试

企业风险管理越来越成为企业决策层特别关注的问题,其中一个重要因素是,所有公司行为都必须遵从法律和行业法规要求,而且对法律和法规遵从性的审查力度越来越大。另外,越来越高的可视性,以及最近发生的很多安全事件造成的巨大财务影响,都使各类风险管理变成了所有公司都十分关注的紧迫问题。根据以下所列项目结合企业目前的现状,为自己的企业打分,将总分相加后看看目前企业所处的风险管理阶段。CIO及决策层及时分析企业经营及管理中各主要因素的变化情况,并评估此等变化对企业的潜在影响:1.IT基础环境的变化(升级、迁移、更替、维护)2.业…     

法规遵从路线图(上)

要做好法规遵从,更好的方式是对企业所有的法规遵从行为进行通盘考虑,不再将每个要求看作独立的、直接的挑战,而是采取伞形的方式规划法规遵从行为。     

法规遵从路线图（上）

要做好法规遵从，更好的方式是对企业所有的法规遵从行为进行通盘考虑．不再将每个要求看作独立的、直接的挑战．而是采取伞形的方式规划法规遵从行为。     

法规遵从路线图

步骤二：实施适当的控制 当一个经验丰富的法规遵从管理团队就位之后，企业就进入了记录并评估所有业务程序的阶段。在这个步骤中，许多企业会发现自己的一些过时的或者人工处理的流程已经无法适应现今的法规要求，例如企业在销售、财务以及其他部门之间缺乏职能分配等。因此，最初看来，对法规遵从过程进行适当的控制仿佛是个“不可完成的任务”。     

风险管理是安全关键

安全风险管理是许多商家在制定战略计划时应该考虑并解决的问题。目前,有很多组织是采用以技术为中心的专门方法来解决安全和法规遵从问题。于是,每出现一个新的威胁或颁布一条新的法规,公司就要用一个新的单点产品来应对。但这种方法只能满足一时之需,不能从根本上解决问题,无法从整体上提升组织前瞻性地控制风险、遵从法规并保护其关键信息资产方面的能力。然而不断增长的遵从性和规则要求,以及不断变化的威胁环境,迫使企业重新思考他们如何实施和管理网络安全。要成功地管理安全风险,需要有正式的方法来提供一种结构,以便将解决问题所需…     

法规遵从与标准

当企业已经具备了法规遵从的意识,并组建了相关的管理和执行人员团队,做好了前期准备,正式进入法规遵从的实现阶段时,如何启动与简化处理程序,     

法规遵从路线图（下）

一些过时的或者人工处理的流程已经无法适应现今的法规要求。例如企业在销售、财务以及其他部门之间缺乏职能分配等。因此,最初看来,对法规遵从过程进行适当的控制仿佛是个“不可能完成的任务”。     

遵从法规管业务

3年前,除了企业的IT部门,很少有其他人对技术与公司关键业务流程的关系感兴趣。但今天,随着规范企业运营的法规不断增加,越来越多的人开始仔细推敲IT在业务中所扮演的角色。内部和外部的审计师、掌管法规遵从的官员、董事会等等,都试图打开IT这个巨大的“黑匣子”,破解其在企业关键业务流程中的作用。掌控IT系统制定规范并不是什么新鲜事。那些旨在保护消费者、投资者和员工的法律一直都存在。新的变化在于它们对业务和IT基础架构不断增加的新要求。在很多案例中,达到和保持法规遵从最终都被归结为确保企业拥有健全的档案记录和功能完备…     

漏洞风险管理双管齐下

8月8日,迈克菲(McAfee)公司宣布推出McAfeeFoundstoneEnterprise5.0、McAfeePreventsys遵从性审计和风险分析器。FoundstoneEnterprise5.0是一个集中的基于优先顺序的漏洞管理解决方案。M c A f e ePreventsys遵从性审计和风险分析器能够使企业自动化安全遵从性的报告过程。迈克菲风险管理部门高级副总裁GeorgeKurtz说:“我们的企业级客户不断地要求有关漏洞、配置和遵从性信息的端到端的统一视点,这些可以帮助他们管理安全风险。迈克菲集成的风险管理解决方案旨在向客户提供成功的基于优先顺序的风险信息,保护关键资产以及监测安全…     

凭WORM技术新生——2005年磁带市场趋势分析

近期,根据IDC最新报告,2005年IT产业将经历一次“前所未有”的动荡,其主要标志是技术的转移和生产商的进一步融合,包括微软在内的众多巨头都打算大规模的并购圈地活动。对于热点技术来说,今年WORM(一次写入,多次读取)技术将焕发磁带新生。说起WORM技术,就不得不提到“法规遵从”的概念。在美国和欧洲很多国家,新出台的政府法规加上不断增长的数据存储需求,使得企业更加迫切地需要保证他们的业务信息和记录被准确而有效地存档。相关法规的制定也已经影响并控制了公司行为,电子文档则成为法规制约的焦点所在。法规遵从的概念因此应运而…     

法规遵从，从被动到自觉

在《中国计算机用户》的采访调查中,66%的用户听说过法规遵从的概念。35%的用户表示,2005年自己所在的企业对法规遵从的重视程度提高了。68%的用户表示,有兴趣进一步了解法规遵从的资料和信息。     

邮件归档助企业降成本

7月底,Mirapoint宣布推出业界第一个电子邮件归档解决方案,该解决方案采用企业策略实现归档信息的索引和组织,帮助企业和组织遵从关于保存记录的法律和法规要求。     

做安全“指挥家”

随着IT技术的发展，今天的企业市场不再遵循器惟求新的哲学，而是尽力地为传统技术锦上添花。一切更新换代皆为业务驱动，而非技术驱动，这是成熟的体现。同时，世界范围内的机构正面临一场由于遵从法律法规的变革，要求企业对其身份和信息绩效更加全面的保护，并且有能力审查安全信息，使其符合法律要求。而且，随着法律法规数量的不断增多，用户需要借助一些工具来对企业进行这方面的管理。在美国，许多新的法律法规使得法规遵从就被提到了CIO工作日程的首要位置。     

法规遵从 以人为本

从欧盟数据保密指令到萨班斯法案,企业的管理者一直努力采取各种方法,来确保其IT运营和业务流程符合复杂的法规要求。但是,由于企业需要遵从的法规种类名目繁多,而许多企业试图逐一满足各项要求,导致昂贵、冗余行为的出现,企业需要不断地为了适应新的变化而重新组织资源,从而降低了运营效率,增大了风险。     

六方案实现法规遵从

11月3日获悉,IBM公司推出一系列帮助企业应对和遵从各种不同的国际法规和行业标准的6款存储新产品。新产品涉及范围广泛,包括法规环境中的IBM遵从解决方案(SCORE)、银行数据仓库软件(BDW)、政府电子表格及报告管理解决方案、ThinkVantage技术、IBMTotalStorageDR550和IBMTotalStorage增强版磁带产品IBM3494B10型、B20型虚拟磁带服务器(VTS)产品。法规环境中的IBM遵从解决方案(SCORE)依靠该方案设计,特别是在制药、生物技术和医疗设备公司里,可以更方便地满足在研发、制造、销售和市场领域所面临的法规要求,同时提供给客户…     

电子邮件的存档策略与Quest Archive Manage

随着法规遵从和企业审计等要求不断翻新,邮件的存档和检索逐渐成为IT Pro要必须面对的问题。相信本文介绍的Quest邮件存档工具Archive Manager会使您眼前一亮。     

专家观点

电子邮件成为法规遵从的重点中国惠普网络存储产品部产品经理郑亮在法规遵从被企业存储列入重要需求之后,ESG(企业策略组织)最近进行了一项题为“数据保护的演变”(TheEvolutionofDataProtection)的研究。统计数据表明,46%的用户打算在今后至少两年时间里只使用磁带进行备份,29%的用户打算使用磁带和磁盘共同实施数据的备份,可见未来磁带存储市场的广阔。不过,中国目前并没有与数据存储相关的法律法规,看上去法规遵从与中国存储市场的关系不大。但实际上由于跨国公司的进入,很多美国公司在中国的分公司、合资企业甚至于合作伙伴,都需要遵…     

业界周讯

IBM发布金融业务三大重点6月4日,IBM发布了面向金融行业的三大业务重点,即以新巴塞尔协议为指导的风险管理和法规遵从;围绕信用卡业务、个人信贷、私人银行的银行零售业务创新;促进     

思科扩展自防御网络,确保系统安全性与法规遵从

为了满足客户不断增长的企业IT风险管理需求,以帮助他们确保系统安全性和法规遵从,思科日前宣布推出一系列改进的产品和特性,此举将使思科网络安全产品中的自防御网络解决方案发展为一个覆盖面更广的系统方案,不但能增强对网络的总体安全保护,还能更有效地为种类日益广泛的端点、应用及内容提供安全防御。     

CA宣布推出全面的IT治理、风险管理和法规遵从解决方案

CA公司日前宣布推出全面的解决方案,用于帮助IT机构满足愈发严格的关键业务的治理、风险管理和法规遵从(GRC)目标.这个解决方案以创新产品CAGRC Manager为主体,CAGRC Manager能提供涉及整个企业IT风险的项目组合(portfolio)管理,同时该解决方案还包含CA行业领先的IT管控自动化解决方案.