-电子信息行业：第三方安全管理

第三方安全管理毕马威中国kpmg.com/cn毕马威网络安全©2020毕马威华振会计师事务所(特殊普通合伙)—中国合伙制会计师事务所及毕马威企业咨询(中国)有限公司—中国有限责任公司，均是与英国私营担保有限公司—毕马威国际有限公司(“毕马威国际”)相关联的独立成员所全球性组织中的成员。版权所有，不得转载。在中国印刷。降低第三方风险已经成为安全管理者的一项重要工作不同行业的组织和机构需要遵守越来越多的法律、法规以及内部要求，以证明其不仅有效管理和保护了企业内部信息，同样对客户信息也开展了充分的保护。进入新市场开展业务可能需要依赖第三方，而很多第三方与企业之间从物理地址上相距较远，并且存在语言和习俗的差异。近期头条新闻不断证实，网络攻击的规模明显扩大，安全事件的数量也在不断增加。因此，监管机构意识到企业第三方安全管理的重要性，并将第三方关系管理的监管列为高度优先级别，企业一旦出现问题，可能导致重大处罚。根据Forrest对安全决策者的调查1，在2017年已确认的信息泄露中，17%是由于第三方供应商事件导致。从中可看出，商业伙伴和第三方的网络安全状况存在重大漏洞。事实上，65%的安全决策