隱私漏洞
隱私是個風(fēng)險管理問題，“保護(hù)個人隱私的適當(dāng)控制的失敗會給組織帶來嚴(yán)重的后果”。潛在漏洞普遍存在，因為隱私跨越了組織設(shè)施的許多方面。組織的網(wǎng)站，網(wǎng)絡(luò)服務(wù)，信息技術(shù)系統(tǒng)，數(shù)據(jù)庫，應(yīng)用，以及與外部服務(wù)提供商和第三方的網(wǎng)絡(luò)聯(lián)系都構(gòu)成了隱私問題。
國際內(nèi)審師紅皮書——實務(wù)公告2130.A1-2信息的可靠性和完整性中針對此問題的相關(guān)標(biāo)準(zhǔn)：
內(nèi)部審計部門必須評估下列針對組織內(nèi)部治理、運(yùn)營和信息系統(tǒng)等風(fēng)險的控制的適當(dāng)性和有效性。
總結(jié)：獲取任何個人信息都會要求內(nèi)部審計師遵守關(guān)于獲取或使用個人信息的法律;內(nèi)部審計師有能力通過設(shè)計保護(hù)個人信息的審計程序來避免一些個人信息隱私風(fēng)險。例如：在某些情況下，內(nèi)部審計師可以決定不將個人信息寫入業(yè)務(wù)記錄”。
，我們將會及時處理。 |  國際注冊內(nèi)部審計師CIA考試應(yīng)試指南:《.. 定價：￥35 優(yōu)惠價：￥35.0 更多書籍 |
 | 國際注冊內(nèi)部審計師CIA考試應(yīng)試指南:內(nèi) .. 定價：￥60 優(yōu)惠價：￥60.0 更多書籍 |
