<dfn id="w48us"></dfn><ul id="w48us"></ul>
  • <ul id="w48us"></ul>
  • <del id="w48us"></del>
    <ul id="w48us"></ul>
  • CFO加強(qiáng)風(fēng)險管理的基本步驟

    時間:2024-09-12 18:17:40 CFO 我要投稿
    • 相關(guān)推薦

    CFO加強(qiáng)風(fēng)險管理的基本步驟

      CFO要想在加強(qiáng)信息風(fēng)險管理問題上從公司取得充足的資金是非常困難的。如果作為CFO的你把這件事跟公司CEO談的話,CEO只會瞟上你一眼,而后聳聳肩、報以善意的微笑。其潛臺詞是:信息風(fēng)險管理可以搞,但增加這方面的資金投入沒門。

      據(jù)對美國103家上市公司的CEO對于網(wǎng)絡(luò)安全問題展開的調(diào)查顯示,在上述受訪公司中,只有不到45%的公司高度重視網(wǎng)絡(luò)安全。這些公司的CEO在接受調(diào)查時坦言,為了確保公司業(yè)務(wù)處于良好的運(yùn)轉(zhuǎn)狀態(tài),公司對提高抵御風(fēng)險襲擊的軟硬件投入多少都在所不惜。

      調(diào)查結(jié)果進(jìn)一步顯示,很多受訪公司的CEO想把錢投在改善公司產(chǎn)品以及提高公司與客戶關(guān)系上,而對于數(shù)據(jù)安全保護(hù)方面的投資,他們總認(rèn)為是小事一樁。

      其實,作為CFO與公司的合規(guī)團(tuán)隊,他們有必要就此問題向公司管理層建言,并能夠得到CEO的大力支持。然而,CFO的建言要言之有物,不能籠統(tǒng)地對數(shù)據(jù)風(fēng)險進(jìn)行簡單的描述,應(yīng)該站在專業(yè)角度拿出令公司董事會信服的證據(jù)來。

      CFO應(yīng)按以下8個步驟為數(shù)據(jù)風(fēng)險防控爭取資金支持。

      第一,CFO要確定自己試圖保護(hù)的、含有所有資產(chǎn)內(nèi)容或者含有上述內(nèi)容的公開信息。

      這些信息或許是個人識別信息、受保護(hù)的醫(yī)療信息、支付卡信息,又或者是其他涉及重要業(yè)務(wù)的專有、敏感信息。這些信息資產(chǎn)不僅包括應(yīng)用程序,還包括像服務(wù)器、備份磁盤、臺式電腦、筆記本電腦以及閃存在內(nèi)的含有應(yīng)用程序在內(nèi)的媒介。

      第二,CFO要對這些資產(chǎn)構(gòu)成威脅的危險因素進(jìn)行排查。

      這些危險因素通常情況下又細(xì)分為4種,它們分別是:環(huán)境因素如洪水、火災(zāi)等,結(jié)構(gòu)性因素如基礎(chǔ)設(shè)施的毀壞或者軟件故障等,故障性因素如粗心用戶造成的損失等以及對抗性因素如黑客與心懷叵測的內(nèi)部工作人員的破壞活動等。

      第三,CFO要確認(rèn)這些資產(chǎn)所存在的薄弱環(huán)節(jié)。

      例如,沒有數(shù)據(jù)備份、沒有數(shù)據(jù)加密、密碼設(shè)置級別較低、沒有遠(yuǎn)端清除功能、沒有過載保護(hù)功能、沒有經(jīng)過培訓(xùn)的合格人員、沒有訪問管理設(shè)置功能、沒有防火墻、沒有商業(yè)應(yīng)急方案。

      第四,CFO必須進(jìn)一步確定每一個能夠利用的薄弱環(huán)節(jié)變成危險因素的可能性有多大。

      一般來說,CFO應(yīng)該按照百分比確認(rèn)這種可能性,而通過百分比,管理層就可以一目了然地知道危險因素呈現(xiàn)的程度。

      第五,CFO應(yīng)有憂患意識。

      即最嚴(yán)重的后果一旦發(fā)生,這種負(fù)面因素帶給公司的直接影響究竟有多大。CFO可以通過美國國際標(biāo)準(zhǔn)協(xié)會網(wǎng)站提供的免費模型來對此進(jìn)行評估。最嚴(yán)重的后果包括:違約受罰、違約被起訴所產(chǎn)生的法律成本以及商譽(yù)成本。這些成本通常可以通過量化進(jìn)行評估。

      第六,CFO應(yīng)該根據(jù)風(fēng)險因素的大小進(jìn)行風(fēng)險等級排列。

      高風(fēng)險因素與低風(fēng)險因素分別位于表格的上下位置,而一般風(fēng)險因素則居中排列。

      第七,CFO應(yīng)該找到解決方案。

      CFO還需要確定為防止風(fēng)險發(fā)生公司所應(yīng)擔(dān)負(fù)的成本到底有多大,而公司為抵御風(fēng)險所支付的成本費用不能超過公司的承受能力。

      第八,CFO應(yīng)制定具體抵御風(fēng)險的舉措。

      例如,公司一臺沒有加密的筆記本電腦一旦丟失后,公司可能就要承擔(dān)美國衛(wèi)生與公共服務(wù)部網(wǎng)站所公布的20%的醫(yī)保違規(guī)風(fēng)險。這個例子為所有CFO敲響了警鐘,他們應(yīng)該及早制定抵御風(fēng)險來襲的具體舉措。

    【CFO加強(qiáng)風(fēng)險管理的基本步驟】相關(guān)文章:

    CFO的基本概念10-16

    CFO應(yīng)該如何把握風(fēng)險與機(jī)會08-31

    化妝的基本步驟06-13

    企業(yè)法律風(fēng)險管理的步驟和要點08-02

    正確化妝的基本步驟05-24

    日本壽司的基本步驟08-13

    護(hù)膚及化妝的基本步驟08-11

    瑜伽基本動作的步驟05-19

    加強(qiáng)稅務(wù)風(fēng)險管理有利于企業(yè)理財07-13

    CFO戰(zhàn)略管理的重要技巧08-20

    主站蜘蛛池模板: 国内精品伊人久久久久网站| 无码精品视频一区二区三区| 亚洲精品乱码久久久久久久久久久久| 久久国产精品无码HDAV | 久久精品女人天堂AV麻| 2021久久国自产拍精品| 亚洲精品无码久久久久sm| 国产精品秘入口福利姬网站| 国产精品亚洲片在线va| 久久精品毛片免费观看| 久久久久久噜噜精品免费直播| 久久精品国产半推半就| 精品国产一区二区三区久久久狼 | 巨大黑人极品VIDEOS精品 | 日韩精品久久久久久久电影蜜臀| 韩国三级中文字幕hd久久精品 | 精品久久久久香蕉网| 亚洲精品无码久久久久AV麻豆| 国产欧美精品专区一区二区| 中文字幕精品一区影音先锋| 国产92成人精品视频免费| 精品久久久久久久无码 | 91大神精品全国在线观看| 国产精品v欧美精品v日韩精品| 精品卡一卡二卡乱码高清| 老汉精品免费AV在线播放| 自拍偷自拍亚洲精品情侣| 亚洲精品第一国产综合精品99 | 国产精品v欧美精品v日本精| 四虎成人精品免费影院| 国产亚洲精品国产| 99麻豆久久久国产精品免费| 国产精品白浆在线观看免费| 国产精品无码一区二区三级 | 亚洲午夜久久久精品影院| 国产精品一在线观看| 狠狠色丁香婷婷综合精品视频| 国产精品成人观看视频国产| 99热精品在线观看| 华人亚洲欧美精品国产| 久久久久久久99精品免费观看|