企业需要优先考虑网络安全项目中的治理、风险管理和合规性

点击上方“蓝色字体”，选择 “设为星标”

要害讯息，D1时间送达！ [转载出处：www.ii77.com]

尽管治理、风险和合规性平日被视为自力的功能，但从这些根基要素的整体角度来看，这表明它们之间存在着共享共生关系。

当涉及到收集平安时，治理、风险治理和合规性(GRC)平日视为削减平安威胁的一些方式。然而，它们的主要性不该低估。

集中的治理、风险治理和合规性(GRC)规划为组织达到其平安性和合规性方针奠基了根蒂。若是做得好，这种积极自动的收集平安方式能够最大限度地削减组织的被动事件响应。

没有GRC的收集平安规划是不完整的

收集平安作为一个整体由三个要素构成：人员、流程、手艺。在这三个要素中，手艺往往是最主要的，因为它能够说是最简洁的身分。然则，要使组织成功实现其平安方针，则需要采用法式化、天真和可扩展的方式来考虑这三个要素。

为了实现这一方针，有效的治理、风险治理和合规性(GRC)规划至关主要，因为它能够确保接纳整体概念，同时应对收集平安这一艰难的义务。究竟，使用前沿手艺实现流程主动化并不克改善流程自己或究竟。

例如，平安运营团队需要对平安事件进行监控懈弛解。若是没有治理、风险治理和合规性(GRC)规划，他们将无法认识事件的买卖风险或合规性影响，这意味着他们只能依靠手艺和流程进行治理，他们或者面临以错误的体式对最不主要的问题进行优先级排序的风险。

治理、风险治理和合规性(GRC)具有共生关系

尽管治理、风险和合规性平日被视为自力的功能，但从这些根基要素的整体角度来看，它们具有共享共生关系。

治理可确保组织运动以支撑买卖方针的体式需要连结一致。确定息争决与任何组织运动相关的风险，并以支撑组织买卖方针的体式进行处理。合规性许可所有组织的运动遵循司法和律例的体式进行把持。所有这三个方面通力合作，能够建立一种方式，使平安系统构造、工程设计和运营与更普遍的买卖方针连结一致，同时有效地治理风险，并知足合规性方针。

然则，若何扩展治理、风险治理和合规性(GRC)法式并确保其嵌入组织中?

若何扩展治理、风险治理和合规性(GRC)法式

就治理、风险治理和合规性(GRC)而言，并不克完全知足需求，也纷歧定非得如斯;其应用法式的深度和广度因组织而异。然则，无论应用法式的复杂性若何，只要组织遵循最佳实践，就能够采用云较量办事、新兴手艺以及未知的将来立异对其进行转换或扩展。

治理

要竖立根蒂治理，至关主要的是首先确定合规性要求。这意味着要查询和认识合同义务和合规性框架，并确定需要实施的必需或选定的尺度。

然后组织需要进行规划评估，以认识当前设置文件的功能和成熟度，确定方针设置文件是什么，并制订实现此方针的规划。组织的策略应考虑采购、DevSecOps、治理、平安性和人力资源分派，包罗界说和分派本能、脚色和职责。

最后，组织需要更新和发布新的政策、流程、法式来教育其员工，并确保维护收集平安和治理。组织的政接应明确相符其买卖方针。尽管组织的流程必需指定若何升级旧手艺以采用现代的组织和治理手艺，以及组织的应用法式若何集成云较量办事和其他新兴手艺。

风险治理

扩展治理、风险治理和合规性(GRC)策略的第二阶段是研究风险治理。对组织的各个方面以及每个买卖线和资产类型进行风险评估至关主要。完成此把持后，组织将对其内部的风险有充裕的认识，就能够实施规划来减轻、避免、转移或接管每一层面、买卖线和资产上的风险。

然后，风险治理框架可用于经由选择可跟着买卖增进和威胁态势而络续进行看管和调整的掌握和风险来跟踪系统。最后阶段是将风险信息纳入向导力决议中。简而言之，组织应该经常扣问“做出这项决意对我们的买卖将会在财务、收集、司法、声誉方面带来什么样的风险。”如许的问题，经由将这种方式嵌入组织的文化中，能够确保组织完全认识风险位置，制订主要的买卖决议，并鞭策组织成长。

合规性

与治理直接相关的是，合规性有助于竖立政策、尺度和平安掌握。除了掌握看管生成的申报之外，组织还必需自动从新评估基平安功能，并确保它们知足组织的买卖需要。这意味着主动化应用法式平安性测试和破绽扫描，从掌握采样中进行自我评估，以及认识或者带来重大风险的微小转变、危险旌旗和事件。

此外，组织还必需凭据事件和风险转变调整流程。跟着威胁的成长，组织的平安态势也应随之成长。为此，将平安把持与律例顺从团队进行集成以进行响应治理是至关主要的，竖立尺度把持法式来应对不测更改也至关主要。

在买卖中优先考虑治理、风险治理和合规性

没有有效的治理、风险治理和合规性法式，就弗成能制订强有力的收集平安策略。是以，若是组织要实现其平安性和合规性方针，则必需将其放在首位。如许，他们能够确保跟着买卖的增进和律例的转变，拥有适当的组件以进行扩展、调整和成长。

经由与云较量办事供应商(如AWS)合作，组织能够支撑、实施和建议治理、风险治理和合规性项目，能够确保他们具有适当的治理、风险和合规性，从而能够应对当前和将来的复杂威胁。

（起原：企业网D1Net）

若是您在企业IT、收集、通信行业的某一范畴工作，并进展分享概念，迎接给企业网D1Net投稿 投稿邮箱：editor@d1net.com

点击蓝色字体存眷

您还能够搜刮公家号“D1net”选择存眷D1net旗下的各范畴（云较量，数据中心，大数据，CIO， 企业通信 ，企业应用软件，收集数通，信息平安，办事器，存储，AI人工智能，物联网聪明城市等）的子公家号。