企业信息安全风险管理解决跟道.pdfVIP

企业信息安全风险管理解决之道 Enterprise InfoSec Risk Management Solution，EIRMS 安言咨询 王怀滨 2008.4 目录 目录 企业面临的信息安全挑战 企业面临的信息安全挑战 信息安全风险管理之道－EIRMS 信息安全风险管理之道－EIRMS 面向客户需求的产业链 面向客户需求的产业链 企业面临的信息 企业面临的信息 安全挑战 安全挑战 企业面临的信息安全挑战 企业面临的信息安全挑战 合规要求 行业一般性风险管理诉求 企业内部风险管理诉求 • 上市公司监管：SOX法案 • 行业规范：银监会风险管理指引，电子银 行PCI，电力行业…… • 政府机构：公安部等级保护 客户要求 外部组织对信息安全关注 企业内部风险管理诉求 • 第二方审计：SAS70/CobiT/PCI • 证书要求：ISO27001/ISO20000/BS25999 自身需求 自身业务发展对信息依赖 风险管理达成信息安全 • 研发、