内部审计 | CN-SEC 中文网

供应链安全

强化供应链安全的5个审计控制措施

随着企业规模的扩大并越来越依赖外部供应商，建立有效的供应商管理体系变得至关重要。供应商管理是影响组织运营成功、效率、声誉和风险敞口的一项至关重要的职能。内部审计部门可以通过识别和评估风险、采取尽职调查...

04月17日308 views评论

企业安全

一个健全的网络安全治理结构（包括网络风险管理）应该包括对网络安全的明确问责和对组织内网络决策的明确授权。从公认的治理和风险管理规范模型之一的三线模型（即过去的三道防线模型）的角度审视网络安全治理尤为有...

04月09日79 views评论

安全新闻

内部审计是一种独立的、客观的确认和咨询活动，包括鉴证、识别和分析问题以及提供管理建议和解决方案。狭义的数字化转型是指将企业经营管理和业务操作的各种行为、状态和结果用数字的形式来记录和存储，据此再对数据...

03月01日75 views评论

云安全

相比传统的“城堡与护城河”式网络安全防御方式，零信任架构及其对数据、身份、设备、网络、基础设施和应用程序的控制方法更加灵活且专注。不同于传统的“在外围一次性验证后授予内部广泛资源访问权限”的做法，零信...

02月07日25 views评论