治理和企业风险管理概述-云安全VIP

? ? ? ? ? 治理和企业风险管理-云安全 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 在云计算中，有效地治理和企业风险管理是从良好开发的信息安全治理过程得到的，是组织的全面企业治理责任应有的注意(due care)。良好开发的信息安全治理过程会使信息安全管理程序一直可依据业务伸缩、可在组织内重复、可测量、可持续、可防御、可持续改进且具有成本效益。 云计算中的治理和企业风险管理的基本问题关系到识别和实施适当的组织架构、流程及控制来维持有效的信息安全治理、风险管理及合规性。组织还应确保在任何云部署模型中，都有适当的信息安全贯穿于信息供应链，包括云计算服务的供应商和用户，及其支持的第三方供应商。 治理建议 · 一部分从云计算服务节省的费用必须投资到提升提供商的安全能力、应用的安全控制和正在进行的详细评估和审计检查中，以确保能够持续满足需求。 ? 不管是什么服务或部署模型，云计算服务的用户和提供商都应开发健壮的信息安全治理。信息安全治理应由用户和提供商协作来达到支持业务使命和信息安全程序的一致目标。服务模型可以调整协同信息安全治理和风险管理中定义的角色和职责(基于各自对用户和提供商的控制范围)，部署模型可能定义责任和预期(基于风险评估)。 ? 用户组织应包括审查具体的信息安全治理架构和流程，及具体的信息安全控制，作为未来提供商组织的部分应有的责任(due