加強風險管理的步驟_第1頁
加強風險管理的步驟_第2頁
加強風險管理的步驟_第3頁
加強風險管理的步驟_第4頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

加強風險管理的步驟加強風險管理的步驟

其實，作為CFO與公司的合規團隊，他們有必要就此問題向公司管理層建言，并能夠得到CEO的大力支持。然而，CFO的建言要言之有物，不能籠統地對數據風險進行簡單的描述，應該站在專業角度拿出令公司董事會信服的證據來。

CFO應按以下8個步驟為數據風險防控爭取資金支持。

第一，CFO要確定自己試圖保護的、含有所有資產內容或者含有上述內容的公開信息。

這些信息或許是個人識別信息、受保護的醫療信息、支付卡信息，又或者是其他涉及重要業務的專有、敏感信息。這些信息資產不僅包括應用程序，還包括像服務器、備份磁盤、臺式電腦、筆記本電腦以及閃存在內的.含有應用程序在內的媒介。

第二，CFO要對這些資產構成威脅的危險因素進行排查。

這些危險因素通常情況下又細分為4種，它們分別是：環境因素如洪水、火災等，結構性因素如基礎設施的毀壞或者軟件故障等，故障性因素如粗心用戶造成的損失等以及對抗性因素如黑客與心懷叵測的內部工作人員的破壞活動等。

第三，CFO要確認這些資產所存在的薄弱環節。

例如，沒有數據備份、沒有數據加密、密碼設置級別較低、沒有遠端清除功能、沒有過載保護功能、沒有經過培訓的合格人員、沒有訪問管理設置功能、沒有防火墻、沒有商業應急方案。

第四，CFO必須進一步確定每一個能夠利用的薄弱環節變成危險因素的可能性有多大。

一般來說，CFO應該按照百分比確認這種可能性，而通過百分比，管理層就可以一目了然地知道危險因素呈現的程度。

第五，CFO應有憂患意識。即最嚴重的后果一旦發生，這種負面因素帶給公司的直接影響究竟有多大。CFO可以通過美國國際標準協會網站提供的免費模型來對此進行評估。最嚴重的后果包括：違約受罰、違約被起訴所產生的法律成本以及商譽成本。這些成本通常可以通過量化進行評估。

第六，CFO應該根據風險因素的大小進行風險等級排列。

高風險因素與低風險因素分別位于表格的上下位置，而一般風險因素則居中排列。

第七，CFO應該找到解決方案。

CFO還需要確定為防止風險發生公司所應擔負的成本到底有多大，而公司為抵御風險所支付的成本費用不能超過公司的承受能力。

第八，CFO應制定具體抵御風險的舉措。

例如，公司一臺沒有加密的筆記本電腦一旦丟失后，公司可能就要承擔美國衛生與公共服務部網站所

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論