内部审计外包信息安全

信息安全审计市场

近年来，国内外IT管理水平不断提升，IT法规趋向完善，无论是政府还是企业单位、上市公司，对于IT法规遵从的要求都越来越高，IT法规遵从的重点之一就是如何处理来自内部的IT运维管理风险的日益增加，规避内部IT操作风险。IT治理、内控和风险管理的发展极大地促进了信息安全运维审计的发展。 以美国为例，在SOX法案颁布之前，信息安全运维审计市场根本没有纳入Gartner、IDC的专...

信息安全审计内容

信息安全审计的主要内容有哪些？ 信息系统审计（又称IT审计）是为了信息系统的安全、可靠与有效，由独立于审计对象的IT审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向IT审计对象的最高领导层，提出问题与建议的一连串的活动。IT审计所关注的内容不单纯是对数据的处理，更不仅仅是财务信息，而是对组织整个信息系统的可靠性、安全性进行了解和评价，是一项通过审...

规范和加强政府部门信息技术服务外包安全管理

信息技术服务外包在发挥服务商专业优势和规模优势，降低成本，提高信息化质量和效率的同时，也引入了信息安全风险。2012年6月发布的《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》(国发〔2012〕23号)中，明确提出了要规范和加强政府部门信息技术服务外包的安全管理工作。刘海峰北京信息安全测评中心 主任信息技术服务外包在经济结构转型、安排就业、绿色可持续发展等方面作用日...

滴滴裁员内部回应 裁员四分之一内部调整

佰佰安全网从多个信源处了解到，滴滴正在启动一轮裁员。目前滴滴员工人数超过一万三千人，而知情人士透露，此轮裁员比例达到25%，产品技术、网约车团队为此次裁员的重灾区，“另外，去年在业务方面没有太多进展的部门，以及没有和业务强绑定的职能部门，也都比较危险”。如果消息为真，这意味着，会有超过3000个滴滴员工要离职。另有知情人士称，这轮裁员基本采用末位淘汰制度，“年终绩效考核评级为C...