法规遵从与标准

当企业已经具备了法规遵从的意识，并组建了相关的管理和执行人员团队，做好了前期准备，正式进入法规遵从的实现阶段时，如何启动与简化处理程序，是企业必须着重考虑的问题。在此过程中，利用一些业界认可已经成型的标准，成为企业实现法规遵从的重要手段之一。在这其中，有几个重要的标准值得企业注意：COBIT（信息及相关技术的控制目标）、ITIL（IT基础架构库）和ISO17799。下面我们先来了解一下这些标准的基本内容。     

法规遵从路线图(续)

当一个经验丰富的法规遵从管理团队就位之后，企业就进入了记录并评估所有业务程序的阶段。在这个步骤中，许多企业会发现自己的一些过时的或者人工处理的流程已经无法适应现今的法规要求。因此，最初看来，对法规遵从过程进行控制仿佛是个“不可能完成的任务”。