造價通
更新時間:2025.05.03
信息科技風險自評估表

格式:pdf

大小:499KB

頁數(shù): 32頁

信息科技風險自評估表 一、信息科技治理 序號 風險類別 風險點 控制目標 風險分析 參考依據(jù) 1 董事會或 高級管理 層職責 對信息科技戰(zhàn)略 的審查 批準并審查信息科技戰(zhàn)略;保 證信息科技戰(zhàn)略與銀行總體業(yè) 務(wù)戰(zhàn)略和重大策略相一致;定 期評估信息科技及其風險管理 工作的總體效力和效率。 信 息 風險 管理 缺 乏長期規(guī)劃,無法 指 導 信息 安全 工 作開展。 ISO27001:2005 管理層職責: 建立信息安全方針,確保信息安全目標和計劃的建立,進 行信息安全管理體系的評審; ISO27001:2005 信息安全方針文檔: 信息安全方針文檔應(yīng)經(jīng)過管理層的批準,并向所有員工和 外部相關(guān)方公布和溝通; ISO27001:2005 信息安全方針評審: 應(yīng)按策劃的時間間隔或當發(fā)生重大變化時,對信息安全方 針文檔進行評審,以確保其持續(xù)的適宜性、充分性和有效 性。 2 對本行信息科技 風險管理現(xiàn)

《風險管理》第4章_風險管理框架

格式:pdf

大?。?span class="single-tag-height">4.5MB

頁數(shù): 28頁

《風險管理》第4章_風險管理框架

熱門知識

信息科技外包風險管理

精華知識

信息科技外包風險管理

最新知識

信息科技外包風險管理
點擊加載更多>>

相關(guān)問答

信息科技外包風險管理
點擊加載更多>>
專題概述
信息科技外包風險管理相關(guān)專題

分類檢索: