[求助]在資訊稽核人員與資訊安全人員中取得平衡

分享至

榮譽勳章：

9451027

初學者

點數：60

2009-08-12 16:17:31

因資訊稽核人員經常稽查資訊安控,有可能會和資訊安全人員起衝突,要以什麼方法減少雙方的衝突?

回覆會員暱稱：9541021
點數：20
等級：初學者

榮譽勳章：初學者
發文篇數：46
回文時間：2009-08-13 14:50:27

雙方最常的爭議是”公司到底需要多少安全才夠?”資訊稽核人員經常引據一些良好的實務來要求資訊安全人員,雖實務理論上是合理的,但實際上卻不容易實現或實施的成本太高,因此雙方可達成的協議點就要看風險大小及風險評估而定,雙方如果能同意資訊安全成本與相對的風險,就可找到雙方都可以接受的解決方案。