衡量信息安全投资的价值.PDFVIP

IT@lntel 白皮书 英特尔 IT 部门 IT 最佳实践 信息安全 2012 年 1 月 衡量信息安全投资的价值 执行概述 我们的模型具有一个关键优势， 英特尔 IT 部门开发了一种全新的 IT 安全投资模型，可帮助我们根据具体的业务价值分 即可以帮助我们分析每项投资 析在安全方面的投资。该模型还能够帮助我们客观地向英特尔的金融专家、安全专业人 在实际 IT 环境中的整体价值。 员和业务部门传达该价值。 为了开发基于电子表格的模型，我们将 其他优势还包括： 现有模型中的概念与内部最佳实践（包 ? 该模型可应用于任何类型的安全投资， 括财务和运营方面）相结合。该模型的 无论是培训还是基于硬件的控制。 最重要成果是可根据投资所能降低的风 险，评估每项投资的经济价值。 ? 支持我们在依次进行多项投资后衡量其 累计价值。 它的主要优势在于可以分析每项投资在 ? 从该模型中提取的数据能够以业务人员 实际 IT 环境中的整体价值，而不止是单 易于理解的方式呈现。 个投资在个别方面的成果。例如，当我 们在现有的控制方案中增加一项新投资 我们使用模型帮助英特尔 IT 及其他部门深 时，便可以预估其带来的新增价值。 化讨论。我们还使用模型分析新的安全计 划并研究现有控制措施，以便确定我们哪 些领域需要调整战略。 Matt Carty 英特尔 IT 部门 IT 金融信息安全专家 Vincent Pimont 英特尔软件和服务器事业部 金融战略专家 David W. Schmid 英特尔 IT 部门 IT 工程、运营和安全管理人员 IT@lntel 白皮书 衡量信息安全投资的价值 目录 业务挑战 投资。目前，更加隐匿的威胁形成了一种 新的趋势，例如社交工程开发盗窃数据。 英特尔 IT 部门与许多其他机构一样，在 执行概述 1 同时，英特尔 IT 部门正在采用新的使用 分析信息安全投资的价值以及将这些价值 模型，如 IT 消费化，包括使用员工的个 业务挑战 2 传达给金融和业务经理时都面临着挑战