day007-法律法规、采购中的风险和安全教育_第1页
day007-法律法规、采购中的风险和安全教育_第2页
day007-法律法规、采购中的风险和安全教育_第3页
day007-法律法规、采购中的风险和安全教育_第4页
day007-法律法规、采购中的风险和安全教育_第5页
已阅读5页，还剩3页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、1法律的分类 在我们的法律系统中有三种主要的法律类别发挥着作用。每一种 法律都涵盖了许多不同的环境，并且在不同的类别下对于违法的 处罚方式也不相同。 刑法 民法 行政法2，实现自我知识产权 版权 商标 专利权 商业 许可证3，实现自我其它法律和法规 计算机出口控制 加密产品出口控制 隐私权已经成为多年来争论的热门问题 支付卡行业数据安全标准（PCI DSS） ISC2的道德规范4，实现自我采购中的风险 规划 合同 监控和接受 后续跟进 这个阶段开始于需要确定采购的软件服务或产品，识别潜在的替代软件的方法，并确定这些替代品相关的风险，包括： 开发列入在工作说明中的软件需求 创建一个采购策略和/或

2、规划，包括识别每种不同的软件采购策略的风险 制定评估标准和评估计划 该阶段包括三个主要活动： 创建/发出邀约或RFP，包括工作说明、投标人介绍，条款和条件（包括受理条件），资格预审的考虑，和认证。 供应商递交响应招标建议或RFP评估建议。 敲定合同谈判，包括变更条款和条件，签订合同 该阶段包括监控供应商的工作，并根据合同接受最终服务或产品交付。该阶段包括三个主要活动：5，实现自我 建立并同意该合同的工作日程 实施变更（或配置）控制程序 审查并接受软件交付物 这个阶段涉及维护软件，包括两个主要的活动： 维持（包括风险管理，保障案例管理，和变更管理） 处置或退役 在后续的阶段中，软件的风险必须被管理，通过持续的保障案例的分析并应被调整以减轻不断变化的风险。5信息安全培训和教育 组织的安全计划要取得预期的效果，就必须同雇员交流与安全相关的问题 如执行哪些安全计划、执行方式以及执行这些计划的原因。 安全意识培训的目的是让每名雇员都了解安全对于整个公司和每 个人的重要性。 一个安全意识培训计划通常至少有

人人文库> 全部分类> 应用文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论