CA新GRC方案 凝聚企業(yè)在風險管理方面的努力
張雅靜 發(fā)表于：09年02月10日 16:35 [編譯] DOIT.com.cn
DoSECU安全報道 2月10日消息：CA十分期待在管理、風險和法規(guī)遵從領域運用他們最新版本的工具，CA GRC Manager 2.0。這一工具提供了新的儀表盤和風險管理框架，幫助用戶制定統(tǒng)一的風險管理政策。CA發(fā)布具有更廣泛功能的新版本的風險管理工具，幫助企業(yè)在面對風險管理和合規(guī)審查方面的問題時可以采取更綜合的解決辦法。GRC（Governance, Risk, and Compliance）即企業(yè)治理、風險管理和合規(guī)審查。
全球最大的IT管理軟件公司之一CA，一直致力于以安全的方式統(tǒng)一和簡化企業(yè)IT管理，幫助企業(yè)獲得更出色的業(yè)績。最近CA發(fā)布了GRC方面的新方案——CA GRC Manager 2.0。在CA GRC Manager 2.0中，CA加入風險管理框架，從而給企業(yè)提供整套統(tǒng)一的風險指標、評估程序、身份識別和術語。
" 自從2007年我們首次推出CA GRC Manager，我們就一直在探討如何為客戶制作一個統(tǒng)一的關于風險管理和合規(guī)審查的綜合工具，讓客戶可以在GRC方面有個全局性的視角。這就是CA GRC Manager幫助我們客戶克服的一個挑戰(zhàn)。"CA GRC產(chǎn)品管理副總裁Tom McHale說："同時，這也是我們首次談論企業(yè)風險管理框架。"
"因此，對于風險術語、評估程序和特定的風險定義標準相同的客戶來說，他們將會獲得受益，"他說，"當每個人都使用同一個框架時，你就可以極大地改善合作、風險管理和評估，以及全部的風險決策。"
一旦評估結束，用戶可以使用一套新的儀表盤，以檢測風險，隨時跟蹤風險情況的發(fā)展傾向和趨勢。McHale說所有這一切可以讓企業(yè)在面對風險管理問題時規(guī)避那些分散的解決辦法，只有綜合的解決方案才能讓企業(yè)所有的安全努力免于付之一炬的危險。
"很多事情單獨呈現(xiàn)出來可能會讓人可以接受，但是當把他們疊加在一起時，企業(yè)內(nèi)部大的風險問題就誕生了。"他說。
CA 表示，最新版本的GRC工方案帶有一個很大的關于企業(yè)風險、風險模板和集合的"圖書館"，包括了200多個預先設定的風險類型。該產(chǎn)品還提供行業(yè)領先的 IT管控自動化解決方案，使評估工作對人們來說更易于操作，評估人員可以及時得到準確的單個風險的相關信息。綜合的風險定義標準同樣被設計在其中，推進操作風險的量化。
有了易于使用的儀表盤和基于數(shù)據(jù)的目前風險情況的報告，面對GRC問題，風險經(jīng)理和企業(yè)領導人可以擁有最大程度的可視性。McHale說。
