从最新的SEC风险预警中，我们能借鉴什么？
从最新的SEC风险预警中，我们能借鉴什么？
2016-04-05 14:40:32 来源：TechTarget中国
抢沙发
2016-04-05 14:40:32 来源：TechTarget中国
摘要：美国证券交易委员会（SEC）合规检查和考核办公室最近发布了风险预警，该预警为金融服务公司进一步提供了网络安全指导，着重关注证券公司和投资顾问客户信息的保护。
关键词：
SEC风险
信息安全
美国证券交易委员会（SEC）合规检查和考核办公室最近发布了风险预警，该预警为金融服务公司进一步提供了网络安全指导，着重关注证券公司和投资顾问客户信息的保护。从中我们能借鉴到什么？
Mike Chapple：美国证券交易委员会最近公布了其最新的网络安全检查计划，该计划是为了解决大量针对金融服务公司的数据泄露和网络攻击。根据SEC的说法，该举措旨在“构建OCIE之前的考核”，且更为着重网络安全防范。
基于网络安全考核的结果，SEC通知监管的金融服务公司在即将到来的考核中其将关注六个关键领域。接受OCIE考核的金融服务公司应该重新审视其在这六个领域的实践，以在将来的考核中更有可能拿到有利的结果。这六个关键领域分别是：
· 治理和风险评估
· 访问权限和控制
· 数据丢失预防
· 供应商管理
· 培训
· 事件响应
这六个领域是即将到来的考核的重点，不过也只是项目审计中的一小部分需求。接受这些评估的公司仍旧应该重新阅读完整的SEC风险预警：OCIE 2015网络安全考核计划。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：pingxiaoli
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
