移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

2014年企业安然预算 应存眷五大年夜标题问题

时间:2013-10-31 10:15来源:TuZhiJiaMi企业信息安全专家 点击:
“这是个最好的期间,这是个最坏的期间,这是智慧的期间,这是笨拙的期间,这是崇奉的期间,这是思疑的期间…”--狄更斯的《双城记》 鉴于美国白宫预算近况,和美国正处于自克林顿第一任
Tags应用安全(1006)企业安全(132)  

  “这是个最好的期间,这是个最坏的期间,这是智慧的期间,这是笨拙的期间,这是崇奉的期间,这是思疑的期间…”--狄更斯的《双城记》

企业是时辰为2014年做出准确的安然预算

  鉴于美国白宫预算近况,和美国正处于自克林顿第一任期以来第一次当局关门的环境,援引这句话仿佛很合适,并且很到位。预算会商是一件很毒手的工作,当有多方争抢预算时,这会是很令人头痛的标题问题。这类预算标题问题不可是当局关心的标题问题,在所有企业、非营利性组织、进修机构,每天都在进行预算会商。并且,因为预算此刻成为大年夜家存眷的重点,我们此刻应当当真考虑安然预算了。

  假定你担忧笔者正在推销甚么安然解决方案,你大年夜可安心。笔者希看你在打算2014年的安然预算时,体味本身企业当前的安然状况。起首答复这五个标题问题:

  1.当触及安然性时,最首要的企业资产获得了应得的存眷吗?

  2.当前的安然做法可以或许帮忙企业避免合规性和其他监管风险吗?

  3.今朝的安然根本举措措施可以或许适应不竭改变的威胁和缝隙环境吗?

  4.企业安然优先考虑事项合适企业的成长方针吗?

  5.企业的高管正视安然性吗?和清晰保持最首要数据资产的需要性吗?

  你会寄望到,在这五个标题问题中,触及了手艺和营业方面的标题问题。你可能不知道带领团队对安然的观点,但你必需清晰这一点。你需要让企业带领层体味安然态势,和安然需求,如许你便可让安然功能合适营业优先级。

  当然笔者没有说手艺身分很等闲,但笔者觉得大年夜部门安然主管和治理人员更愿意措置安然方面的工作,而不是营业方面的工作。因为IT/安然专业人士常常逻辑地对待标题问题,他们可以或许评估和解决标题问题,最终成立准确的手艺解决方案。他们需要额外的预算和资本来妥当措置企业的安然需求。

  大年夜约15个月前,我们发布了一份研究陈述,此中夸大年夜了首席履行官及其安然官之间的脱节。当然在手艺范畴,15个月可能意味着天崩地裂翻天覆地的改变,但在这个期间,并没有太大年夜改变。在我们的发现中,此中令人震动的统计数据是,当然所有首席履行官都暗示安然是其企业的头三项优先工作,但36%的CEO历来没有听取其首席信息安然官或负责安然的高级IT经理的更新陈述。

  这不是因为贫乏欢愉爱好,或贫乏体味。手艺人员常常从手艺层面诠释标题问题,而营业带领老是从财务状况和风险方面来看标题问题。这两种说话常常很难沟通,而这会导致削减或拒尽关头安然项目所需的预算资金。

  下面这段话真的很是清晰地概括了这个标题问题:当我与其他首席履行官谈论安然标题问题时,他们常常表达出他们的无奈,那些带领安然项目标人难以简明地沟通甚么是威胁,和威胁对营业的影响,暗藏的损掉,安然的投资是不是会在实际上显成效。

  当首席履行官要求其他带领供给更新陈述时,他们凡是会收到营业陈述。以首席财务官为例,当被要求陈述企业的财务状况时,他们会拟定P&L或资产负债表,此中会明白列出最首要的信息,让高层都能大白。而假定你要求首席信息安然官供给陈述时,他们其实不会有效地连络安然标题问题和营业标题问题。

  当你在打算2014年的安然预算时,请记住,从手艺的角度来看,你的预算会商凡是要从营业会商开端。在既定的预算资金中,你有良多竞争敌手,你需要向高管揭示最好的营业案例。

------分隔线----------------------------

推荐内容