COBIT（Control Objectives for Informationand related Technology）是由美国信息系统审计与控制学会ISACA（Information Systems Audit and Control Association）在1996年公布的一个IT治理控制框架，目前已更新至4.1版，内容涵盖了IT治理、COBIT框架及资源、管理指南、审计指南、value IT，整个体系综合了ITIL、COSO和BS7799等国际标准，是目前国际上公认的、最全面、最权威的IT治理、审计、安全与控制框架。尤其是美国SOX法案《萨班斯—奥克斯利法案》对上市公司内部控制监管的严格要

可以留下你们的邮箱，发你们电子资料，

能看下证书是啥样嘛

评估、指导和监控确保治理框架的设置和维护 确保实现效益 确保风险优化 确保资源优化 确保利益相关方参与 调整、规划和组织妥当管理的I&T管理框架 妥当管理的战略 妥当管理的企业架构 妥当管理的创新 妥当管理的组合 妥当管理的预算和成本 妥当管理的人力资源 妥当管理的关系 妥当管理的服务协议 妥当管理的供应商 妥当管理的质量 妥当管理的风险 妥当管理的安全 妥当管理的数据

一、什么是IT治理 信息技术这个词大家再熟悉不过了，就是我们通常所说的IT。麻省理工数字商务中心主任Erik Brynjolfsson在《第二次机器革命》中提出，数字化是今天的一切，是未来的唯一开端。他提出人类其实只经历过两次技术革命，即机器革命与数字革命，也只有这两次转变，是任何人与组织无法逃避的共同趋势。为顺应数字化转型时代变革，ISACA（国际信息系统审计协会，COBIT、CISA、CRISC、CISM 和CGEIT 等知名国际认证和框架的研究组织）提出了I&amp

COBIT是一个非常有用的工具，也非常易于理解和实施，可以帮助企业在管理层、IT与审计之间交流的鸿沟上搭建桥梁，提供了彼此沟通的共同语言。几乎每个机构都可以从COBIT中获益，来决定基于IT过程及他们所支持的商业功能的合理控制。当我们知道这些业务功能是什么，其对企业的影响到什么程度时，就能对这些事件进行良好的分类。所有的信息系统审计、控制及安全专业人员应该考虑采用COBIT原则。通过实施COBIT，增加了管理层对控制的感知及支持

COBIT®2019解决哪些问题 在数字化转型的潮涌环境下，企业治理委员会（董事会）和高级管理层面对复杂的IT治理环境和要素，面临居多挑战： l 由于被认为IT对业务价值的贡献较低，整个组织内的不同IT实体受挫 l 由于信息化建设速度与业务需求剧增、快速变化的矛盾，或被认为对业务价值的贡献较低，业务部门（即IT 客户）和IT部门矛盾凸显 l 频繁的安全事故和严峻的监管压力，例如与IT 有关的数据丢失、安全漏洞、项目失败和应用程序错误，困扰和

COBIT全称是Control Objectives for Information and Related Technology,早期翻译成为“信息及相关技术控制目标”，经历6代发展，COBIT早已成为国际知名的I&T治理和管理框架，指导企业治理委员会（董事会）和高级管理层如何治理和管理I&T，优化风险和资源，为利益相关者创造价值。 近年来，业界开发和推广了多种最佳实践框架，来协助完成企业信息和技术治理的理解、设计和实施过程。COBIT®2019集该领域内超过25年的开发成果，不仅融入了新的科学见解，还

一、什么是IT治理 信息技术这个词大家再熟悉不过了，就是我们通常所说的IT。麻省理工数字商务中心主任Erik Brynjolfsson在《第二次机器革命》中提出，数字化是今天的一切，是未来的唯一开端。他提出人类其实只经历过两次技术革命，即机器革命与数字革命，也只有这两次转变，是任何人与组织无法逃避的共同趋势。为顺应数字化转型时代变革，ISACA（国际信息系统审计协会，COBIT、CISA、CRISC、CISM 和CGEIT 等知名国际认证和框架的研究组织）提出了I&amp

进行在线支付时，一定要检查网站的真实性。同这些网站的连接应当有HTTPS保护，网站域名应该同你支付的组织域名一致。

陌生人通常利用我们的身份，尾随通过公司的检查点（如大门），进入我们的工作区域。当我们出入组织大门时应该时刻注意、确保大门已经关闭。在工作区域发现有陌生人进入、应该主动询问并立即报告。

间谍软件是一些专门在用户不知情或未经用户准许的情况下收集用户的个人数据的危险程序。这些程序通常通过诱骗或与其他程序绑定的方式让用户在不知情的情况下安装它们。当我们在公司电脑上安装程序或软件时、请切记遵守公司的软件安装策略。

11月24-26 上海

一、概述4 二、安全漏洞增长数量及种类分布情况4 漏洞产生原因（2019年9月30日—2019年10月14）4 漏洞引发的威胁（2019年9月30日—2019年10月14）5 漏洞影响对象类型（2019年9月30日—2019年10月14）5 三、安全产业动态6 确保“四个坚持”，让网络安全理念深入人心6 人脸识别技术的法律规制研究初探8 对APP“强制索权”说不13 关于金融科技时代下银行网络安全运营的思考15 四、政府之声21 教育部等十一部门发布关于促进在线教育健康发展的指导意见21 央行下

国家互联网信息办公室、国家发展和改革委员会、工业和信息化部及财政部联合发布《云计算服务安全评估办法》的公告，要求提高关键信息基础设施运营者采购使用云计算服务的安全可控水平，必须对云计算服务进行安全评估。 “云服务商”的征信、经营状况等基本情况，云服务商人员背景及稳定性，特别是能够访问客户数据、能够收集相关元数据的人员都要纳入评估的范围。【轨道城市：外商独资或合资服务商的业务可能会受影响，皮包服务商

公安部“互联网+政务服务”平台8月1日正式运行上线，在平台如何保证个人隐私数据安全方面，公安部科技信息化局局长厉剑1日在新闻发布会上表示，公安部制定“云+端”的安全技术方案，建设预警功能等，并定期进行攻防演练，建立安全事故应急预案，确保数据安全。 厉剑说，公安部主要从技术和管理两个方面来加强平台的建设和管理。 在技术上，采取五方面的措施： ——邀请信息安全方面的专家和相关专业力量，制定了“云+端”的安全技术方

公司发展成熟的标志在于是否拥有自己的数据中心。有些企业的数据中心集中在公司的一层或两层，而有的企业则是分散在多个地方，以实现完全冗余。 而如今，经过短期的快速发展，对于一个IT企业发展成熟衡量的标准已经转变成是否将数据中心转移到云端。越来越多的IT基础设备日益虚拟化，因其具有极大的优势，专用的实体数据中心也日益成为过去。云技术为工业组织带来许多好处，比如采购和管理设备的成本节约，甚至更为便捷和高效。毫不

据外媒CNET报道，国外安全研究人员表示市场上现售的许多 4G 调制解调器与路由器非常不安全，多家厂商的一系列设备中都存在可被利用的关键远程漏洞。 4G无线路由器，实际就是在普通路由器的基础上，增加一个4G拨号部分，用户使用一张资费卡(SIM卡)插4G路由器，通过运营商4G网络WCDMA、TD-SCDMA进行拨号连网 就可以实现数据传输，上网等。 通过4G无线路由器，可以实现宽带连接，达到或超过当前ADSL的网络带宽，在物联网行业应用中变得非常广泛。 他

手机密码：为手机设置访问密码是保护手机安全的第一道防线，以防止智能手机丢失时，犯罪分子可能会获得通讯录、文件等重要信息并加以利用。在使用智能手机时，我们应该第一时间为手机设置锁屏密码，并将手机随身携带。

钓鱼网站：当遭受钓鱼网站欺骗后要第一时间报警，任何攻击的手段都会留下蛛丝马迹，及早报案，是保护自己权益的最好手段。

9月26-28上海

打印或复印：当我们在打印或复印完毕后，应立即将打印、复印好的资料取走。并确保打印及复印过程中，资料信息不会泄露给无关人员。对于含保密信息的报废的打印、复印件须经碎纸机切碎处理，不可重复利用。

插件管理：当我们使用插件时应慎之又慎，用于网站管理的软件可能存在漏洞。使用的第三方软件数量越多，遭受攻击的几率越大，因此，仅安装不可或缺的软件。

个人信息分享：切勿在互联网上分享您的个人信息，考虑一下你公开分享的信息，以及它们可能对你、你的家人和企业造成的影响。

解锁密码：不要将移动设备置于无人看管的环境，定期检查这些设备上安装的程序，并通过杀毒软件检测扫描系统。切记一定要确保所有设备都设置解锁密码。

手机拍录：在工作时，要格外小心，切勿随意拍录任何可能包含敏感信息的图片或视频，例如白板或电脑屏幕的图片。

搜索引擎：当我们通过网络搜索新闻或文件时，应当格外小心搜索引擎搜索到的结果。网络搜索时，只点击可信来源，特别是关于新闻媒体热点话题。

7月21-23上海

手机安全：为手机设置访问密码是保护手机安全的第一道防线，以防止智能手机丢失时，犯罪分子可能会获得通讯录、文件等重要信息并加以利用；不要轻易打开陌生人通过手机发送的链接和文件；为手机设置锁屏密码，并将手机随身携带。

保护家庭Wi-Fi路油器：您可以采取最有效的措施来保护家庭无线网络：更改默认管理员密码，启用WPA2加密，并为无线网络使用强密码。

隐私侵犯：防止隐私侵犯行为的关键是设法确保您的孩子们注意他们所共享的内容及对象，并让他们明白，无论有多少控制措施，任何发送至网上的信息都将不再具备隐私性。

搜索引擎：当我们通过网络搜索新闻或文件时，应当格外小心搜索引擎搜索到的结果。网络搜索时，只点击可信来源，特别是关于新闻媒体热点话题。

日常桌面安全：对于我们来说，陌生人进入办公区域并不是一件很难的事情，特别是对于面向公众办公的单位。如果桌面放有敏感文件，很容易被陌生人拿手机偷拍或随手带走。所以当我们离开工位的时候切记敏感文件一定要锁到柜子里，电脑处于锁屏状态。同时桌面不要遗留门禁卡、钥匙、手机等重要物品。

防止盗刷：日常使用银行卡时，应当妥善保管银行卡信息及密码，不要泄露信息，提高对钓鱼网站的警惕程度。通过正规渠道办卡，不要将个人资料随意交给他人；养成良好的用卡习惯，比如储蓄、消费卡分离使用，尽快升级磁条卡为芯片卡。

密码与责任： 员工有责任保护自己的用户账号、密钥和密码不被他人盗用。未经企业授权严禁借用他人的用户账号，未经企业授权严禁将自己的用户账号转借给他人使用。

【COBIT 2019 Foundation认证培训】 7月21-23上海

Root权限： Root可以获取Android操作系统的超级用户权限。Android用户在下载应用时应通过官方或正规第三方市场下载安装；不要轻易下载安装所谓“色情类”相关视频应用，谨慎点击软件内的推送广告、来源不明的安装包、文件等不要随意点击下载。

插件管理 当我们使用插件时应慎之又慎，用于网站管理的软件可能存在漏洞。使用的第三方软件数量越多，遭受攻击的几率越大，因此，仅安装不可或缺的软件。

僵尸网络（Botnet）已经成为当前网络犯罪的主要攻击载体。其广泛被用于DDoS 攻击、垃圾邮件、欺骗、扫描等网络犯罪活动。

电子邮件与隐私 如果您使用工作电脑来发送电子邮件，请记住，作为工作资源您的雇主很可能有监控权甚至阅读您的电子邮件。如果您有关于在工作电子邮件隐私的问题，请联络您的上级。

主要内容 一、概述4 二、安全漏洞增长数量及种类分布情况4 漏洞产生原因（2019年4月29日—2019年5月13日）4 漏洞引发的威胁（2019年4月29日—2019年5月13日）5 漏洞影响对象类型（2019年4月29日—2019年5月13日）5 三、安全产业动态6 在信息强国的道路上阔步前行6 个人信息保护国家标准工作情况与思考10 敏锐抓住信息化发展的历史机遇15 企业提高全员安全意识的六个方向18 四、政府之声23 App违法违规收集使用个人信息行为认定方法（征求意见稿）发布23 《医

陌生人： 陌生人通常利用我们的身份，尾随通过公司的检查点（如大门），进入我们的工作区域。当我们出入组织大门时应该时刻注意、确保大门已经关闭。在工作区域发现有陌生人进入、应该主动询问并立即报告。