怎么确保您的安排为2020年及今后的网络进犯做好了预备

原标题：怎么保证您的安排为 2020 年及今后的网络进犯做好了预备？

CIMA-EY全球网络安全认证训练内容介绍（二）

CIMA特许办理管帐师公会成立于1919年，是世界上最大的办理管帐师认证、办理和监督的安排，特许办理管帐师公会（CIMA）与美国注册管帐师协会（AICPA）联合创立了全球特许办理管帐师（CGMA）头衔，本次全球网络安全认证项目由CIMA与安永协作，合作AICPA的网络安全课程及安永的师资力气，介绍网络安全基础知识，一起约请我国信息安全相关立法范畴及规范拟定范畴的中心起草专家、威望学者进行现场授课，对网络安全法规及规范作出全面、精确的解读。

依据安永年度信息安全调研的成果：

依据预估，到 2021 年，网络进犯所形成的总丢失将高达 6 万亿美元。您能够做些什么以保证您的安排为 2020 年及今后的网络进犯做好了预备？

安排需求从三个层面考虑信息安全：

1.维护企业：

专心于辨认财物和树立防地

2.优化网络安全：

削减低报答活动，进步功率，并在新兴和立异技能范畴重新安排出资资金，以加强现有维护

3.完结增加：

从规划层面嵌入安全，如大多数安排关怀的数字化转型的要害成功要素

上一期，咱们介绍了信息安全术语，拜见全球网络安全认证项目内容介绍（一），本期，咱们将介绍信息安全结构、信息安全危险办理及信息安全事务。

信息安全结构

美国国家规范与技能研究院（National Institute of Standards and Technology，NIST）的网络安全结构（Cyber Security framework，CSF）可用于了解、办理及展示网络安全危险，从辨认危险开端，经过布置安全措施以保证供给基础服务，及时发现网络安全事情并对该事情及时呼应，随后康复正常事务运营，以此为循环。

别的较为常见的信息安全结构为英国规范协会（British Standard Institution, BSI）提出的ISO/IEC27001信息安全办理要求，在布置该信息安全办理体系时需求细心考虑以下要素：

1.第三方安全办理：

了解第三方安全办理的事务及监管要求

2.信息安全事情办理：

一致相关部分之间的信息安全事情处理流程

3.数据分类分级及维护：

在事务和法规要求的基础上树立敏感数据维护办法

4.安全意识训练：

为不同等级或功能的职工供给对应的信息安全意识训练

常用的信息安全结构规范包含但不限于下列规范：

信息安全危险办理

为了维护信息和信息系统免受网络安全要挟，能够参阅以下办法：

• 确认哪些信息需求维护
• 界说企业或许遭受的危险和要挟
• 界说每个要挟发作的或许性
• 确认每个要挟的潜在影响
• 确认安排面对的每个要挟危险水平
• 施行和运转安全方针、流程和东西，以维护企业的信息财物免受这些危险的损害

美国注册管帐师协会（AICPA）拟定的网络安全危险办理认可描绘规范可协助企业剖析其事务和运营的特性，评价其网络安全危险办理方案的完整性和有音讯，然后客观地反映企业网络安全危险办理水平。

信息安全事务

网络安全投入带来的价值百科

1. 减缓已辨认的网络安全危险
2. 维护传输、存储以及运用中的个人辨认信息（PII）和个人健康信息（PHI）
3. 作为商业优势，经过网络安全来提高顾客心目中的公司形象

网络安全事情的价值

网络安全危险办理专业技能人员需求证书，就像财政和公共管帐专业技能人员相同。

企业或许有现有的网络安全部分或正在考虑创立一个安全部分，作为一个从业者或办理层，您应该知道根据人物的安排架构和您在整个安排架构中所支撑的功能。

下期介绍：数字化新常态下的IT审计革新、网络安全法介绍和等级维护2.0解读。

本次训练将在三个地址进行：

• 上海：12月5日 – 12月6日
• 深圳：12月12日 – 12月13日
• 北京：12月19日 – 12月20日

训练价格每人人民币13,980元*，在11月21日前注册更可享用优惠价每人人民币11,980元！完结线上及线下训练即可取得全球信息安全基础认证证书。

*训练价格不含食宿，可开具训练发票。

报名注册*

请拜访下方链接报名：

http://ey.blue-dot.cn/conferenceplatform/public/index/index/index/c/322

*您所供给的信息将仅用于训练注册及联络，本请求提交后咱们的训练专员会与您联络。如有其他疑问，欢迎咨询Aileen Zhao (aileen-wj.zhao@cn.ey.com）。

责任编辑：