從最新的SEC風(fēng)險(xiǎn)預(yù)警中,我們能借鑒什么?

責(zé)任編輯:editor005

作者:Mike Chapple

2016-03-30 14:08:00

摘自:TechTarget中國

美國證券交易委員會(huì)(SEC)合規(guī)檢查和考核辦公室最近發(fā)布了風(fēng)險(xiǎn)預(yù)警,該預(yù)警為金融服務(wù)公司進(jìn)一步提供了網(wǎng)絡(luò)安全指導(dǎo),著重關(guān)注證券公司和投資顧問客戶信息的保護(hù)。

美國證券交易委員會(huì)(SEC)合規(guī)檢查和考核辦公室最近發(fā)布了風(fēng)險(xiǎn)預(yù)警,該預(yù)警為金融服務(wù)公司進(jìn)一步提供了網(wǎng)絡(luò)安全指導(dǎo),著重關(guān)注證券公司和投資顧問客戶信息的保護(hù)。從中我們能借鑒到什么?

Mike Chapple:美國證券交易委員會(huì)最近公布了其最新的網(wǎng)絡(luò)安全檢查計(jì)劃,該計(jì)劃是為了解決大量針對(duì)金融服務(wù)公司的數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊。根據(jù)SEC的說法,該舉措旨在“構(gòu)建OCIE之前的考核”,且更為著重網(wǎng)絡(luò)安全防范。

基于網(wǎng)絡(luò)安全考核的結(jié)果,SEC通知監(jiān)管的金融服務(wù)公司在即將到來的考核中其將關(guān)注六個(gè)關(guān)鍵領(lǐng)域。接受OCIE考核的金融服務(wù)公司應(yīng)該重新審視其在這六個(gè)領(lǐng)域的實(shí)踐,以在將來的考核中更有可能拿到有利的結(jié)果。這六個(gè)關(guān)鍵領(lǐng)域分別是:

· 治理和風(fēng)險(xiǎn)評(píng)估

· 訪問權(quán)限和控制· 數(shù)據(jù)丟失預(yù)防· 供應(yīng)商管理· 培訓(xùn)· 事件響應(yīng)

這六個(gè)領(lǐng)域是即將到來的考核的重點(diǎn),不過也只是項(xiàng)目審計(jì)中的一小部分需求。接受這些評(píng)估的公司仍舊應(yīng)該重新閱讀完整的SEC風(fēng)險(xiǎn)預(yù)警:OCIE 2015網(wǎng)絡(luò)安全考核計(jì)劃。

我們一直都在努力堅(jiān)持原創(chuàng).......請(qǐng)不要一聲不吭,就悄悄拿走。

我原創(chuàng),你原創(chuàng),我們的內(nèi)容世界才會(huì)更加精彩!

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)