法規(guī)遵從與風(fēng)險管理

?2007McAfee,Inc.法規(guī)遵從與安全風(fēng)險管理王昊華南區(qū)銷售工程師CISSP/CISA/CCNPCIO確保風(fēng)險處于可接受的范圍將業(yè)務(wù)中斷降至最小保護(hù)數(shù)據(jù)資源降低安全和法規(guī)遵從的成本審核降低審核成本自動訪問安全數(shù)據(jù)自動的風(fēng)險和法規(guī)報告功能提高可視性和精確性IT操作人員將網(wǎng)絡(luò)和系統(tǒng)中斷的時間降至最短確定計(jì)劃和修復(fù)漏洞的優(yōu)先級提高資源效率改善工作流程確保遵從內(nèi)外部策略

前瞻性地預(yù)防身份信息被盜確定風(fēng)險和應(yīng)對措施的優(yōu)先級提供指標(biāo)CSO業(yè)務(wù)面臨的挑戰(zhàn)來自于安全威脅方面的風(fēng)險？由于未遵從法規(guī)所產(chǎn)生的風(fēng)險？我的企業(yè)面臨什么樣的風(fēng)險？2023/7/262法規(guī)遵從丑聞英國財(cái)政部11月20號證實(shí)，英國皇家稅務(wù)及海關(guān)總署丟失兩張重要數(shù)據(jù)光盤，其中包括2500萬人的敏感個人信息，署長保羅?格雷已經(jīng)宣布引咎辭職，并表示這是“稅務(wù)部門重大的操作失誤”；2005年美國萬事達(dá)卡國際組織承認(rèn)包括萬事達(dá)、維薩、運(yùn)通等在內(nèi)高達(dá)4000多萬信用卡用戶的銀行資料存在泄密風(fēng)險；2006年之前中國人民建設(shè)銀行網(wǎng)站公積金信息泄露，任何人只需要通過輸入身份證號碼即可以查出賬戶余額和每月扣款額度；中國信息保密法規(guī)處于“一張白紙”狀態(tài)。2023/7/263法校規(guī)龜遵聞從身現(xiàn)針狀A(yù)接r必e暑c射e混n先tC勵S嶼O唇M陪a汽g導(dǎo)a職z鞠i蛾n領(lǐng)es淘u廟r緊v績e昂y釘r他e持v服e弊a悔l進(jìn)e擦d單t摧h必a脊tr星e店g增u陷l血a未t另i身o挖n狠s堆a(bǔ)夕n靜d教c使o塘m至p梨l義i懶a材n循c餅ew嘆e且r助e窮t涉h嗓e凍t按o輛p挺d煌r儲i株v刻e被r緊s素f毫o盞r澆s弄e陰c選u快r垂i渡t巷y烈i目n嘉v岔e渾s隨t厚m尤e漆n危t斗s尾.蜘S鳳e鑰c筒u叮r晴i從t炒y被r學(xué)i除s戴k候a央s竹s異e鼠s根s飄m賺e筋n駛t排w稈a殖s爭t嶺h幻玉e鞏t供o脫p姐s怨e貫c競u咱r袋i采t澤y復(fù)i拘n春i棒t產(chǎn)i前a籮t煩i胡v峰e含,此w尚h投i臣l炭e復(fù)t刮h寺r不e群a駝t懶a辛n詞d掠r共i哄s忙k赴m弱a界n食a冰g欄e恩m爸e煩n律t竄w獻(xiàn)e類r縫e柏t塌h村e迫t扶o貧p鞋c帆o發(fā)n鴨c易e敘r刊n臥s偉k鈔e重e炒p棟i厘n義g饅C暫S餓O亦s婚u類p汁a謙t榆n況i血g斧h差t迷.“答S咽e山c嬸u降r搭i描t蜓y隙S堡e掘n屋s厚o蜓r宜X峽”娘F辨e安b匆.阻2凈0挨0史6多蠅數(shù)牌企膜業(yè)湯的仿法敬規(guī)殲遵殘從任措柿施蛙是塑分趕散車的(嫩d澆e肢-遇c兼e篩n計(jì)t該r貞a獎l此i互z純e村d倉)，保被丘動標(biāo)的(世r鉤e漠a(chǎn)嘆c業(yè)t墨i緩v騙e鋤)，屋隨漫機(jī)綁的(添a暴d膏-仇h張o餓c桶)；企吊業(yè)庭受予約甩束匆的茫法蔽規(guī)忽太閱多滿，令成襯本沉很針高厚，快效新率幸很宏低蹦；實(shí)亭現(xiàn)福法欺規(guī)鉆遵描從敏過引多鑼的微依汪賴采技鑼術(shù)少手龜段洗，共忽簽略鹿了贏管烘理聞手奔段瞇。2昂0突2依3估/名7觀/詳1僚94法債規(guī)菌遵還從蹦是灰一枯個在全科球勺性怨的貍挑嫩戰(zhàn)…雄…每少個雄人裝都屆必挑須薯有宿所覺付艇出…鞏…J-SOXSarbanes-

OxleyBaselIIPIPEDAEUDPDGLBAHIPAAPCIMITSFISMADPADPADTO-93CPC

Art.43FFIECCPASolvencyIIDPASA-PLR-DPL?1.54M€22-30M$3MSW￥349M

$30M$10+M

ISO/IEC27001:2005運(yùn)營管理安全2雞0界2良3障/眠7顏/語1士95法株規(guī)匆遵機(jī)從埋是誦一草個反全喜球羞性續(xù)的決挑崗戰(zhàn)…擴(kuò)…每串個叛人查都蠅必游須就有杰所走付重出…襪…（暑續(xù)難）企湖業(yè)螺面憂臨共的粉法金規(guī)絨太稍多法譯律篩的奸兩俯個壞屬猾性蘭（萄屬持人科性/屬英地他性雪）每裙個芒法逝規(guī)錄的揮流昌程苗完逃全軋不連同炸（D憤i餡s掘-飲j拴o愛i獅n寶t語e磚d餐R達(dá)e熊s士p核o爹n欄s勺e）法盡規(guī)伙遵餡從挑的屢延姿續(xù)墻性G浙L滾B臨A，H跨I士P苗P嘴A，S只O滅X，C求O住B圈I散T，I艦S姜O辣1墨7岔7聲9號9臣/臭2膜7其0匹0婦1管區(qū)理是層浩對錄實(shí)口現(xiàn)擦法迎規(guī)翻遵矩從梳的并要權(quán)求行煉業(yè)行最償佳功實(shí)限踐張（B巧e膀s醫(yī)t戰(zhàn)-呈p講r團(tuán)a芹c激t匹i占c績e）成型本仿收叫益喉分沈析默（C鉆o轉(zhuǎn)s虜t析-灑b者e昏n炭e零f廊i陜t丘a牛n眠a綁l掉y筍s節(jié)i貓s）2蠅0汁2帆3票/需7稈/瘦1豪96I撓T治像理舍（徹法私規(guī)殘遵幕從展的見起傳點(diǎn)異）I屠T治潤理廈的5大殼目趨標(biāo)粱（C舉o犧n躍t冠r禾o隙l虜o邪b檔j璃e陪c久t炸i南v璃e）戰(zhàn)懼略壁一嶺致鞭性說（S嬸t礙r負(fù)a瓣t沾e積g穴i染c鈔A殊l距i杯g陜n張m潔e隔n疫t）價愧值降交蕉付階（V關(guān)a形l市u盟e律D退e儉l蠟i輝v譯e霧r嫁y）資漿源灶管碧理蘇（R旋e絕s司o風(fēng)u衰r利c帽e績M日a窩n淹a杯g王e范m匯e爹n跨t）風(fēng)殺險廉管地理振（R謀i苦s曉k村M競a錯n貌a鉗g臨e史m高e肆n岔t）績燥效腥管喚理彈（P都e扮r筋f盆o屋r貿(mào)m匪a律n探c欺e敢M登a爆n始a葡g伯e康m符e吼n巾t）4類I僅T資塊源人此（P示e捎o柿p懇l望e）扁，仆信旦息糊（I兵n腹f佩o剖r蹄m壁a凝t膽i日o套n）胳，臂應(yīng)虹用囑（A頁p莊p賤l間i狠c某a董t技i絹o現(xiàn)n）跨，枝設(shè)組施澇（I徑n虛f勝r霜a橡s難t安r釀u辟c號t劈燕u偵r公e）C真I威A飼A（Co延n始f擁i通d素e叢n則t大i碗a經(jīng)l級i冒t緩y萌/In滲t洲e焦g吧r夏i謙t晶y命/Av雞a梅i杜l刻a含b倡i幸l芳i釀t起y粥/Ac廣c走o恨u半n肉t類a激b永i套l庭i劫t悅y）3種閘控潤制舉手私段勞（P釀h倦y真s赤i教c嘆a肆l霧/僑T烤e炎c構(gòu)h建n練i亭c錘a傅l耳/同O飼p嘉e樣r灰a爐t蠶i喇o有n打a舞l）2說0恒2往3成/帥7稱/屬1芝97C踢O賀B舞I投T勢—原—寸I悉T管蠢理兇規(guī)勾范C澤o礦b剝i宗t信逆息霧準(zhǔn)崗則E獄f歇f孕e沾c架t聚i趙v疏e筒n運(yùn)e甩s撤s浪/炎e航f稱f須i對c斥i肅e購n饒c拌y挨/倉c棉o吸n綢f抹i熟d沒e匪n河t銅i灘a懲l照i補(bǔ)t潑y錦/欄i廚n第t瘡e經(jīng)g需r斃i恢t新y夾/陷a燥v寇a亭i顧l籍a(chǎn)眉b渾i呼l揭i趨t絹y濁/絮c需o前m客p譜l俗i賠a族n壞c晨e運(yùn)/稼r恐e最l銷i蟲a亞b許i氧l碌i產(chǎn)t證y4大茶類都流寸程Pl傍a稻n沾a駕n翼dOr護(hù)g青a全n這i家z靈e孕/Ac生q屯u蛾i沈r俱e啊a起n通dIm裂p用l剃e腹m體e還n扁t滿/De君l榆i存v墾e洞r輪a乒n損dSu狂p子p咬o晌r育t麥/Mo乒n祥i兵t柔o風(fēng)r樸a械n臥dEv問a資l爪u柴a子t情e（3衣4個愚子恰流遵程瘡）4類疼控休制確目南標(biāo)A播c箭t喇i霜v況i的t垃y玩G割o塞a附l捉/帝P串r倉o估c崗e濱s湖s汁G伴o偽a云l寄/錄I兇T慣G嘩o衰a識l原/瞎B嚷u吊s跨i覆n演e初s蠢s秋G截o眨a喊l(fā)2類掌考釘核熄指邪標(biāo)K模G居I（煙關(guān)棄鍵慈目減標(biāo)精指棄示下）隸，K胡P往I（鉛關(guān)巨鍵笛績跑效恩指燙示堅(jiān)）管瓶理暑評排價浴體跑系撞（C炎M階M模糞型連）I殿n舞i依t模i騙a沾l謀/艙R籠e呀p野e篩a摔t掘a糠b針l拼e斜/蛛D伐e窯f劃i感n棚e產(chǎn)d刑/蹤蝶M反a廳n焰a策g財(cái)e振d然/倡O哨p甘t鈔i妻m漢i刷z妥e寨d2蟻0梁2秤3潤/唯7祥/辦1劣98S啄O拒X塔—斤—公洲司膠治垮理焰規(guī)帝范S煩O趟X：集美腦國宗證幫監(jiān)積會勾對費(fèi)于仰上邊市謠公迫司工的計(jì)公管司退治奶理慢規(guī)術(shù)范陽要然求S姑e顧c鄉(xiāng)豐t賽i鹿o抵n蠶3吹0橋6除摘了悟極涂特務(wù)殊塞的庸情蹦況喜外嗽，美對推于弟發(fā)墻行增權(quán)受益雁性廁證適券竄公席司案的健所奴有禮董扛事引、往經(jīng)鉛理間因訂任宣職句而瓶獲男得寫的燦其史所把任宵職餃公破司島的省權(quán)禿益祥證政券階，夸在裕該屢權(quán)訓(xùn)益譯證拾券同的授管良制誘期墾間辨，絮這忠些貧董拜事碌、繳經(jīng)配理疼直讀接褲或包間距接吉買普賣取或從獲忽取先、搞轉(zhuǎn)垮讓驗(yàn)這幕些曠權(quán)替益毒證播券曠的酒行皇為絕是筐非竟法派的園。S蘋e較c達(dá)t獲i叫o譜n娛4亮0向4內(nèi)也部等控敏制丹報濁告拒必緒須殃要稼指刷明皮公皺司鑄管罷理禿層飯建例立占和視維切護(hù)吼內(nèi)體部慈控先制鉤系界統(tǒng)究及妖相賞應(yīng)匪控寺制誼程帥序椅充寺分塔有垂效醬的早責(zé)努任炊和宜包巨括姻發(fā)錢行腐人旗管抽理事層爹最副近此財(cái)績政扭年給度隱末蔽對素內(nèi)駱部認(rèn)控釀制查體展系夜及附控拴制勇程無序鈔有卸效障性蟻的裹評加價脂。濕擔(dān)勞任態(tài)公神司娃年覺報顛審艘計(jì)合的雷會磨計(jì)纏公塌司把應(yīng)詠當(dāng)魂對蛛其莖進(jìn)付行腫測撕試淹和漿評別價似，爬并聚出焰具魂評償價抖報戒告(第4早0瘦4款)。第4膊0材4條俘款衡是S肯O擠X法予案舞中爭最完為鄭嚴(yán)絨厲啄和頂最耕具懂高吉昂擁執(zhí)云行脫成拴本底的懲條欲款塵。2符0李2逗3寸/食7棄/沸1竟99I紹S憶O咐2沾7培0指0桌1初—后—弓I容S洋O安末全僚標(biāo)櫻準(zhǔn)A做7：A莫s如s圍e收t嘆M襯a弓n取a枝g毫e殿m半e生n患t（挎資侄產(chǎn)嚴(yán)管調(diào)理蔥）A轟1多0：C伴o益m枕m錫u律n黑i事c韻a現(xiàn)t腥i瞧o輪n嫂a啄n架d教O些p炊e貴r使a歡t袍i峰o凈n羅M擊a劍n慕a塵g氣e豬m棵e綁n駛t（估通期信惕與鍋操窄作泳管裕理紗）A酷1旨1：A序c油c廚e命s濁s桑C百o嶺n拖t肥r哥o打l（莖訪態(tài)問缺控咽制抬）A尋1學(xué)3：I來n瞧f反o膨r橋m挪a巧t冷i闊o削n宏S筋e聽c朝u慘r深i材t后y乘I弱n惹c崖i場d東e杜n算t珠M說a哀n乞a頓g怒e攔m流e拐n酬t（脹信印息課安躬全檔突息發(fā)嘉事通件低管估理奏）A執(zhí)1刑5：C吸o筆m思p隊(duì)l拘i誼a錦n湯c縮慧e（小遵惰從悼性備）2搭0門2兔3緞/傳7辣/旨1淘91昂0安聞全址風(fēng)組險攜的朋三批個刑維繡度安全風(fēng)險

=資產(chǎn)

(重要性)

弱點(diǎn)

(嚴(yán)重性)

威脅

(嚴(yán)重性)xxCM1

CM2

CM3

認(rèn)證

Authentication

備份Back-up

負(fù)載均衡LoadBalance

監(jiān)控

Monitoring

加密Encryption

弱點(diǎn)管理VulnerabilityManagement

修補(bǔ)管理PatchManagement防火墻

Firewall防毒Anti-Virus入侵探測/防護(hù)

IDS/IPS防護(hù)對策:

軟件漏洞SoftwareBug

不必要的網(wǎng)絡(luò)風(fēng)險UnnecessaryServices

不恰當(dāng)?shù)拿艽a設(shè)定WeakPasswords

錯誤的配置Mis-configurations

木馬/后門

Trojan/backdoor病毒VirusSpreading

蠕蟲

WormOutbreak

黑客程序

ExploitCodes

黑客工具HackerTools

黑客攻擊HackerAttacks

服務(wù)器Workstation/Server

無線設(shè)備WirelessLANs/Devices

網(wǎng)絡(luò)設(shè)備NetworkDevices數(shù)據(jù)庫Database

應(yīng)用程序Applications2牌0捎2景3危/寶7腦/福1萍91火1安狼全授風(fēng)薄險惡成找本鞠收說益功分騰析資扭產(chǎn)蠶價爆值舌（A只s鵲s騰e聚t男V申a笨l瓦u邪e）暴澆露獎因殊子間（E編x叨p課o欄s際u匪r采e股F胸a病c倍t刑o下r，復(fù)某鞭種廈風(fēng)財(cái)險呈造曾成項(xiàng)資蠢產(chǎn)百損持失賢的溪百跪分顛比后，暫實(shí)吳施非安參全芒方迎案捕之竿前E書F蔥1與省實(shí)麗施謊安泥全輕方爭案博之束后E比F加2會脂顯喘著改不望同丑）年班發(fā)蘇生跟率賠（A牢n怒n期u久a紋l瓶R泥a摟t旋e用o謙f噸O遇c吸c(diǎn)拔u局r裳r進(jìn)e冠n允c沃e）對韻策打成重本竟（C蘆o分u符n終t將e艙r匯m巾e雀a襯s和u脖r誤e鑰C底o(hù)斃s喂t）對共策及價擇值提（B再e胡n哥e麥f構(gòu)i私t）B遵e晌n遞e訊f新i扶t夠=毒A捏V壓*尾E唉F詳1*A架R蘇O岸-霧A煙V烤*榨E梢F乳2*A亭R拘O問-宿C估C2俘0妄2察3尼/沃7榆/杜1耗91穿2M欄c秩A軟f灣e沃e安舍全肢風(fēng)愛險閱模炎型2丸0青2袖3采/解7際/考1制91遠(yuǎn)3M甜c大A麻f廁e判e漏S熊R探M安幻玉全躺風(fēng)接險漆管悼理滅方岸法乞論P(yáng)屆r椅o勢t呢e諒c船t君i個o籮n踩a然n嗓d倉C涉o片m月p淺l洗i碎a橋n捧c削e按I燦n質(zhì)t壯e槳g飲r嚼a風(fēng)t秋i讓o睜n=K教e抓y狹B胸e梢n賢e搞f邊i框t罪s減站少份成系本帥，裹降妥低鞏復(fù)剃雜味度增茶加柄運(yùn)巴作把效史率更們快氧的問實(shí)料現(xiàn)敘防躲護(hù)撕和突法遍規(guī)澤遵社從+威腸脅銳保娃護(hù)M禿c敲A烏f停e騾e擾F碰o乞u漢n釘d