【eNet硅谷动力译稿】在
未来12至18个月内,调整依从(Regulatory Compliance)将会成为全球
IT管理人员和行政人员所面临的最大的业务和技术问题之一,他们需要把侧重点放在保护个人验证
信息PII(Personally Identifiable Information)和交易监测上。
这一结果来自对国际信息系统审计和控制协会ISACA的3100名成员的一项调查。ISACA是一个非营利性的IT行业协会,目前为全球95个国家的86,000名信息治理、控制、安全和计专业人士提供服务。
ISACA确定了当前21个IT管理人员和行政人员所面临的受技术影响的业务问题,并让接受调查的人员对这些问题按照优先级进行分类。根据所有接受调查者的回答结果,在未来一年半的时间内,IT管理人员和行政人员所要面临的千七个问题是(有优先次序):
1. 调整依从,特别是保护个人验证信息PII(Personally Identifiable Information)和交易监测;2.以企业为基础的管理和IT治理;
3.信息安全管理;
4.灾难恢复/业务连续性;
5.价值管理的挑战;
6.挑战IT管理风险;
7.财务报告依从
ISACA保证委员会委员兼Viacom公司IT审计副总统Anthony Noble说,掌握立法和监管要求是一个非常重要的责任,但是却比较困难,因为依从努力仍然运行在“项目”模式上,尚未嵌入到业务流程中。
“在很多企业和机构中,IT项目仍然缺乏参照业务目标进行调整,因而造成这些企业和机构无法实现期望的商业利益,” Noble说。
这一调查结果显示,IT部门在设计和维持系统时,必须遵守这些立法和监管要求。