美国注册188bet亚洲真人体育下载公布网络安全风险管理报告框架

纽约(2017年4月26日)—— 在世界各地的组织都面临网络安全攻击的时候, 对他们来说，向主要利益相关者展示其网络安全风险管理工作的程度和有效性比以往任何时候都更加重要. 帮助企业应对这一日益严峻的挑战, 美国注册188bet亚洲真人体育下载(AICPA)引入了市场驱动的, 灵活自愿 网络安全风险管理报告框架.

“网络安全威胁正在升级, 从而让董事会感到不安, 经理, 投资者和客户的各种规模的企业-无论是公共或私人,” 苏珊年代. 科菲，188bet亚洲真人体育下载网址，CGMA他是美国注册188bet亚洲真人体育下载公共执业执行副主席. “虽然有很多方法, 开发网络安全风险管理程序的控制和框架, 到目前为止，公司之间还没有一种共同的沟通语言, 并报告, 这些努力.”

美国注册188bet亚洲真人体育下载(AICPA)的新框架将使全球各行各业的所有组织能够采取主动和敏捷的方法进行网络安全风险管理，并与利益相关者就这些活动进行沟通. 今天发布了两个支持在该框架下进行报告的资源:

• 描述标准-供管理层以一致的方式解释其网络安全风险管理计划，并供188bet亚洲真人体育下载网址报告管理层的描述.

• 控制标准——提供咨询或认证服务的188bet亚洲真人体育下载网址用来评估和报告客户项目控制的有效性.

188bet亚洲真人体育下载网址的第三种资源将于5月提供:

• 证明指南-本指南， 报告实体的网络安全风险管理计划和控制, 将于下个月发布，以协助188bet亚洲真人体育下载网址审查和报告实体的网络安全风险管理计划.

基于188bet亚洲真人体育下载网址在审计信息技术控制方面的经验, 美国注册188bet亚洲真人体育下载的保证服务执行委员会确定了对网络安全相关保证服务的新兴需求. 目标是使公司能够更有效地与关键利益相关者沟通其网络安全风险管理计划的稳健性.

“我们制定的框架将成为实现一致的目标的关键一步, 基于市场的机制，让世界各地的公司解释他们如何管理网络安全风险,科菲解释道. “我们相信投资者, 董事会, 审计委员会和业务合作伙伴将看到更好地了解组织网络安全风险管理工作的巨大价值. 这些信息, 结合188bet亚洲真人体育下载网址对管理层努力有效性的意见, 是否会增加利益相关者对组织在管理网络安全风险方面的尽职尽责的信心.”

为188bet亚洲真人体育下载网址提供网络安全咨询和保证服务的更多信息和宝贵资源的链接, 访问我们的 网络安全资源中心.

媒体联络:
杰伊·海德
202.434.9266
松鸦.hyde@aicpa-cima.com