外包当处理职责外包时-IntosaiCommunityPortal.PPTVIP

IT 安全 第 5节 组织安全 组织安全 信息安全结构 管理组织内的信息安全 第三方访问的安全 维护第三方访问的组织信息处理设施的安全 外包 维护外包处理的信息安全 IS 结构 管理IS论坛 IS协调 职责的分配 处理设施的授权 专家的安全建议 组织间的协作 独立检查 管理 IS 论坛 为确保明确的方向和支持 这样的论坛负责: 政策和全面职责的检查和批准 安全事件的检查和监控 增强安全的重大举措的审批 由一名主管负责全部的安全活动 IS 协调 跨部门的论坛管理职责 主要作用是: 批准具体角色和职责 批准具体方法和程序 批准和支持安全倡议 具体控制的协调实施 检查安全事件 提高IS业务支持的可见性 职责的分配 资产的保护职责 主管可以委派职现，但仍对IT资产负最终责任 职责分配应包括: 与单个系统有关的资产和安全程序的定义 批复每项资产和安全程序的管理人员 明确地界定授权等级 处理的授权 应建立新处理设施的管理授权程序 后续控制应考虑： 新设施应有适当的用户管理批复 对硬件和软件进行检查，以确保与其它系统的兼容性 使用个人处理设施处理业务信息应加以控制 对在工作场所使用个人处理设施进行授权 专家的安全建议 由内部安全顾问或 外部专家提供安全建议 评估安全威胁的顾问和控制建议 访问组织全面管理的顾问 就以下安全事件向顾问进行咨询 组织间的协作 与执法部门、监管机构、信