• Search in Protiviti.com

Insight Search

Sort by:

  • Whitepaper

    July 20, 2022
    《专业视角》OT安全：日益增长的威胁与应对方式
    OT (Operational Technology)，或称运营技术，通常指工业生产环境中检测和控制的物理设备，以及工艺流程中涉及的各种硬件和软件。其核心组件包括数据采集与监控系统 (SCADA)、集散控制系统 (DCS)、可编程逻辑控制器 (PLC) 等。随着信息化的发展，越来越多的攻击或瞄准了OT环境中特有的漏洞。如何确保OT环境中系统的安全性、数据的可用性及保密性、环境的稳定性等等，是OT安全急需考虑的。 近年来，相较于传统的IT安全，OT安全在各大企业中越来越受到重视，尤其是在后疫情时代，日趋复杂的网络环境和攻击手段，使得越来越多的企业将目光聚焦于生产与运营安全之上。本期专业视角从多个角度切入，详尽阐述了OT安全主题的方方面面，包括OT安全的概念定义、OT安全趋势、OT安全范围、常见OT安全威胁状况和OT安全框架、加强OT系统管理的必要性、企业的应对之道，…

  • Whitepaper

    November 23, 2022
    《专业视角》：解读《中央企业合规管理办法》，体察“总法”角色变化
    《中央企业合规管理办法》（简称“办法”）发布后，迅速成为行业内的热议话题，大量文章对其中的合规管理趋势、体系要点、重要合规领域等进行了解读，维度已较为丰富和专业。但根据对相关条文的理解，结合近年多家企业实践经验，我们也越发体会到，在央企国企的特定情境中，如何使得合规管理“接地气、出长效、有特色”，需要以更加综合的治理视角考虑相关工作开展，并应关注总法律顾问（简称“总法”）的角色变化及履职。 总而言之，《办法》是对企业开展合规管理工作的进一步明确，是对依法治企精神和相关治理理念的承接，也对总法角色进一步提出了期望和要求。 于本期专业视角，甫瀚咨询对《办法》中的相关重点条文进行提炼解读，以令企业可以把握《办法》在企业治理层面的关键思路，应对过程中可能出现的挑战，更好地体察“总法”角色变化。让“总法”在善用其法治精神、法律思维和自身专业能力的基础上，积极履行在治理中的核心职责。 点击“…

  • Whitepaper

    June 22, 2023
    《专业视角》：数据安全合规工作开展思路
    于本期专业视角，甫瀚咨询通过数据安全标准总览列举相关数据安全国家标准；总结归纳合规难点与诉求；提供数安合规建设思路。旨在基于企业困惑，对数据安全合规建设的思路与方法进行阐述。

  • Whitepaper

    April 6, 2023
    《专业视角》：价值驱动，科技助力，整合保障——再谈“强内控、防风险、促合规”
    各企业随着国家政策纷纷推进构建和优化“强内控、防风险、促合规、信息化”的整合保障体系。本文围绕“价值驱动协同”、“定制设计符合企业特点的整合保障体系”及“科技助力整合保障体系落地”三个观点展开详述。

  • Whitepaper

    July 27, 2023
    《专业视角》：《信息安全技术 个人信息处理中告知和同意的实施指南》—— 构建“告知 – 同意”体系
    2023年5月，国家标准化管理委员会和国家市场监督管理总局联合发布了国标GB/T 42574-2023《信息安全技术 个人信息处理中告知和同意的实施指南》，对告知与同意的适用情形、基本原则等进行规定。 

  • Whitepaper

    April 9, 2022
    《专业视角》：国有企业改革与发展之投资管理
    随着国企改革的不断深入，国有企业的投资规模持续扩大、投资方式愈加丰富。与此同时，甫瀚通过咨询实践观察到投资也是国有企业管理问题较为集中的领域，做好投资管理是国有企业改革与发展的一项重要议题。 通过本期专业视角，甫瀚列举了数项常见的国有企业投资问题，如投资方向重在“赚快钱”，不符合主业要求与国资发展战略；投资决策过程中部分关键事项的讨论与决策未留有痕迹，无法追溯；各部门在投资过程中的职责分工不明确、不具体，参与投资项目流于形式等等。并基于问题提出专业观点，建议国有企业可主要从三个方面加强投资管理： 第一、领会投资监管精神，提升投资管理高度 国资监管文件既是监管要求，也是在长期实践中总结与提炼出的投资管理宝贵经验。甫瀚认为，国有企业可以在遵循各项投资监管要求的过程中，深刻领会其监管精神，站在监管文件所处的环境背景下，充分理解其监管逻辑，随外部监管调整内部管理，以外部监管促进内部管理…

  • Whitepaper

    December 1, 2021
    《专业视角》：从《个人信息保护法》角度解读中国企业隐私合规
    2021年对于企业数字化转型工作来说，是充满了机遇和挑战的一年。随着国家不断出台推动企业数字化转型的系列政策，宏观环境对于企业数字化转型工作的扶持、鼓励力度正不断加大。 现代企业在日常经营中将无可避免地采集、储存并处理用户产生的各类数据。由于客户数据的潜在敏感性，不当收集及处理相关数据可能侵害数据主体的权益，导致企业遭遇监管机构的处罚，产生财务及声誉损失。因此，如何兼顾数据应用效率和合规性，成为了近期企业数字化转型工作的重要议题。如何合规使用，合理保护客户数据以减少客户的负面观感，成为了现代数字化企业的一大挑战。有效的数据隐私保护可获取客户的信赖，最终增加品牌声誉，加大用户粘性。甫瀚认为，有效的隐私保护是解决相关挑战的重要抓手。 本期专业视角从《个人信息保护法》角度切入，围绕法律框架与主要条文予以解读，比较中外隐私保护法律存在的差异，同时就个保法背景下重点行业的主要隐私风险、…

  • Newsletter

    August 25, 2020
    《董事会视角：风险监督》：您的董事会精通数字技术吗？
    随着全球市场持续应对新冠疫情带来的影响，实用数字技术已不再只是董事们迫切希望掌握的一项理想化的技能，据一项权威调研表明，如果一家企业的董事会不懂得数字技术，那么该企业可能会在竞争中落后。

  • Whitepaper

    July 30, 2021
    《专业视角》：资产全生命周期管理的三大支柱
    根据国家统计局数据，即便是在受疫情影响的2020年，全国企业的固定资产投入仍呈同比增长趋势，其中卫生和社会工作行业、信息传输、软件和信息技术服务行业、基础设施建设行业、教育行 业等更是呈现两位数的增长。而伴随业务的不断扩张，越来越多原本“重财轻物”的企业开始将目光投向资产管理优化。良好的资产管理委实可以为企业显著地降低运营成本、提升业务支持水平。 凭借甫瀚在该领域的服务经验，我们认为企业在资产管理过程中经常会发生一些问题或现象，例如：重复/冗余的资产及零部件采买；不完整的资产记录；不准确的资产分类及折旧等等。许多企业认为，只要通过系统及技术投入，即可轻松解决这些问题，但我们发现，在未厘清流程及权责的情况下，再先进的系统也只是空中楼阁，无法支撑企业有效地管理资产。要全面提升企业的资产管理能力，必须流程、人员和系统三管齐下，以保障资产管理全生命周期的风险可控、数据准确以及流程效率。…

  • Whitepaper

    June 3, 2021
    《专项咨询服务速览》：零信任解决方案
    “甫瀚专项咨询服务速览”系列基于甫瀚最新的成功案例与您分享最受欢迎和认可的创新服务内容，以及甫瀚可为您带来的价值所在。本次，我们向您介绍的专项咨询服务为—零信任解决方案。 点击“下载”阅读全文。
Face the Future with Confidence ®

Protiviti Shanghai Co., Ltd. (甫瀚咨询（上海）有限公司) is a Member Firm in China of the Protiviti network of independent and locally owned consulting firms that operate under the Protiviti name. Member Firms are autonomous companies, are not agents of Protiviti Inc. or other firms in the Protiviti network and have no authority to obligate or bind other firms in the Protiviti network . 甫瀚咨询（上海）有限公司是Protiviti网络下的中国成员公司，Protiviti网络由成立于全球各地的采用Protiviti名称独立经营的咨询公司组成。成员公司具有自主经营权，并非Protiviti Inc.或Protiviti网络下的其他公司的代理人，且并未获得使Protiviti网络下的其他公司承担义务或约束该等其他公司的授权。

Loading...