政策和流程至关重要的三个原因

5 年 2020 月 XNUMX 日 | 博客, 黏

政策和流程对于保护您的业务至关重要

制定政策和程序的三 (3) 个原因：

所有企业都受其经营所在国家/地区颁布的法律、法规和立法控制的约束。政策和程序有助于公司遵守法规。通过政策和程序，公司还可以减少负债并改进其网络安全最佳实践。这三大优势是众多公司制定健全的政策和程序方案的主要原因。治理政策和程序通常可以带来以下好处：

了解期望的员工。
可追究责任的管理层。
该技术足够强大，可以避免代价高昂的数据泄露。
保护员工免受无理的诉讼。

本文重点介绍监管合规、责任和最佳实践的三大主要优势。

法律和法规合规性：

从《加州消费者隐私法案》(CCPA)、《健康信息保护与责任法案》(HIPAA)到支付卡行业(PCI)法规，如今所有企业都必须遵守各种法律法规才能销售商品和服务。人力资源(HR)和网络安全程序政策及流程有助于企业履行合规义务，同时避免罚款、诉讼和数据泄露。一套简洁易懂的政策将有助于保护您的公司免受这些挑战。

负债：降低风险

成功的公司会以资产的形式积累财富。然而，负债并非只是摆在总账的另一边。政策和程序可以帮助公司应对员工诉讼。例如，如果有人抱怨在工作中受到欺凌，一家拥有完善政策的公司可以指出员工手册禁止此类行为，并概述员工在感到受到任何骚扰时可以遵循的投诉流程。一份完善的人力资源手册还会强调对投诉人的非报复保障。如果面临法律诉讼，这家公司将做好充分准备，不仅在法律条文上，而且在法律精神上为自己辩护。他们已经降低了责任风险。就此结束讨论将是一种伤害。因为这些公司还为员工设定了最佳实践期望，而这正是我们最终受益之处。

采用最佳实践

员工通常都希望做正确的事。通常，持续指导他们行为的唯一方法是将这些最佳实践纳入员工手册以及具体的网络安全政策和流程中。通过这样做，员工可以学习如何在公司内部行事，如何在问题变得无法解决之前及时上报，如何正确操作技术，以及如何安全可靠地运营公司。

CyberHoot 咨询过的一家公司实施了电汇流程，并在 6 个月内成功阻止了一起超过 50,000 万美元的欺诈性电汇。涉事财务人员能够按照流程口头确认供应商发送的电汇指令变更，并在致电后发现供应商的电子邮件账户已被入侵，黑客在讨论中插入了新的电汇账户信息。如果没有这种对所有电汇变更进行电话口头确认的最佳做法，50,000 万美元可能瞬间化为乌有。

结论：

政策和程序是所有纵深防御网络安全计划的关键组成部分。这些文件必须至少每两年更新一次，以保持最新状态；它们需要在员工入职时自动传达给他们；并且需要根据不断变化的情况进行调整。2020年春季，全球都经历了一场疫情，居家办公政策也必须随之更新，以适应这一新形势。良好的沟通是企业成功运营的关键。政策和程序是与员工进行良好沟通和设定期望的最佳工具之一。