从最新的SEC风险预警中，我们能借鉴什么？

责任编辑：editor005 作者：Mike Chapple |来源：企业网D1Net 2016-03-30 14:08:00 本文摘自：TechTarget中国

美国证券交易委员会（SEC）合规检查和考核办公室最近发布了风险预警，该预警为金融服务公司进一步提供了网络安全指导，着重关注证券公司和投资顾问客户信息的保护。从中我们能借鉴到什么？

Mike Chapple：美国证券交易委员会最近公布了其最新的网络安全检查计划，该计划是为了解决大量针对金融服务公司的数据泄露和网络攻击。根据SEC的说法，该举措旨在“构建OCIE之前的考核”，且更为着重网络安全防范。

基于网络安全考核的结果，SEC通知监管的金融服务公司在即将到来的考核中其将关注六个关键领域。接受OCIE考核的金融服务公司应该重新审视其在这六个领域的实践，以在将来的考核中更有可能拿到有利的结果。这六个关键领域分别是：

· 治理和风险评估

· 访问权限和控制· 数据丢失预防· 供应商管理· 培训· 事件响应

这六个领域是即将到来的考核的重点，不过也只是项目审计中的一小部分需求。接受这些评估的公司仍旧应该重新阅读完整的SEC风险预警：OCIE 2015网络安全考核计划。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！