云核算、移動(dòng)互聯(lián)網(wǎng)，使得企業(yè)內(nèi)部的處理層級(jí)趨向扁平化，也使得企業(yè)外部的商業(yè)環(huán)境更加凌亂。跟著云核算、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)的廣泛運(yùn)用，大型企業(yè)在信息化建造上廣泛呈現(xiàn)出“運(yùn)用集中化、處理集中化、人員分散化”的趨勢(shì)。這三大趨勢(shì)也給企業(yè)在企業(yè)GRC產(chǎn)品等方面帶來(lái)了新的應(yīng)戰(zhàn)，如面臨更加凌亂、紊亂的運(yùn)營(yíng)、比賽環(huán)境，更多的不確定性帶來(lái)更多的風(fēng)險(xiǎn)和機(jī)遇。
　　企業(yè)內(nèi)部和外部的利益相關(guān)者不只需求企業(yè)前進(jìn)成績(jī)，還要求企業(yè)的業(yè)務(wù)運(yùn)營(yíng)更加透明化。企業(yè)需求活躍、審慎地運(yùn)用云核算、移動(dòng)作業(yè)、大數(shù)據(jù)等技術(shù)。
　　重視云核算帶來(lái)的 合規(guī)與安全問(wèn)題
　　云核算已逐漸被認(rèn)為是一種性?xún)r(jià)比較高的企業(yè)運(yùn)用交給辦法，甚至成為業(yè)務(wù)流程外包的交給辦法。在云核算環(huán)境中，數(shù)據(jù)和運(yùn)用與基礎(chǔ)設(shè)備是分別的，將數(shù)據(jù)和運(yùn)用搬家到云上會(huì)影響組織遵循某些法規(guī)和規(guī)范的才能。從信息安全處理和企業(yè)風(fēng)險(xiǎn)控制的角度來(lái)看，企業(yè)要想運(yùn)用云核算渠道，必須有云的安全戰(zhàn)略、處理戰(zhàn)略和合規(guī)戰(zhàn)略。
　　云安全需求處理許多問(wèn)題。例如，怎樣確保本地?cái)?shù)據(jù)中心的資源安全，怎樣確保向公有云搬家后的許多運(yùn)用的安全，怎樣確保存儲(chǔ)在多家云效力商的數(shù)據(jù)中心的數(shù)據(jù)的安全，怎樣保護(hù)公有云和私有云的虛擬化基礎(chǔ)，怎樣確保接入云基礎(chǔ)設(shè)備的移動(dòng)設(shè)備的安全。
　　一旦觸及信息安全和處理，混合云環(huán)境還會(huì)帶來(lái)更多的應(yīng)戰(zhàn)。比方，怎樣結(jié)束多租戶(hù)的隔絕和同享，怎樣建立科學(xué)的失常事情預(yù)警、呼應(yīng)機(jī)制，怎樣合理進(jìn)行權(quán)限設(shè)置以給用戶(hù)供應(yīng)有限的可見(jiàn)度，怎樣處理數(shù)據(jù)的安全和合規(guī)等問(wèn)題。企業(yè)在構(gòu)建根據(jù)云核算的信息系統(tǒng)時(shí)，可以將云核算整合到現(xiàn)有企業(yè)IT處理系統(tǒng)中。

　　應(yīng)對(duì)移動(dòng)作業(yè)帶來(lái)的 合規(guī)應(yīng)戰(zhàn)
　　移動(dòng)互聯(lián)網(wǎng)和智能終端的廣泛使得隨時(shí)隨地作業(yè)成為可能，作業(yè)設(shè)備也變得更加多種多樣。這也使得BYOD(帶著自己的設(shè)備作業(yè))日益盛行。企業(yè)員工可以在恣意地址登錄企業(yè)郵箱，運(yùn)用在線(xiàn)作業(yè)系統(tǒng)結(jié)束收發(fā)郵件、處理流程和溝通業(yè)務(wù)等操作。這不只增加了員工作業(yè)的靈活性，還滿(mǎn)足了員工對(duì)作業(yè)設(shè)備的個(gè)性化需求。不過(guò)關(guān)于企業(yè)來(lái)說(shuō)，BYOD在下降作業(yè)設(shè)備的收買(mǎi)、運(yùn)營(yíng)本錢(qián)的一起，也帶來(lái)了新的IT處理難題，如面臨設(shè)備歸屬、數(shù)據(jù)隱私、數(shù)據(jù)安全等問(wèn)題。
　　關(guān)于企業(yè)來(lái)說(shuō)，要處理由于BYOD帶來(lái)的數(shù)據(jù)安全問(wèn)題，行之有用的辦法就是擬定數(shù)據(jù)安全責(zé)任原則，選用各種控制辦法將企業(yè)數(shù)據(jù)和個(gè)人數(shù)據(jù)充分隔絕，并擬定運(yùn)用終端設(shè)備的規(guī)范。只需這樣，才能實(shí)在做到既有用保護(hù)企業(yè)數(shù)據(jù)，又不侵犯員工隱私。
　　為了從根本上處理移動(dòng)作業(yè)的安全問(wèn)題，企業(yè)還需求采用以下幾個(gè)辦法：榜首，重視對(duì)員工的教育與練習(xí);第二，布置適用的移動(dòng)設(shè)備處理(MDM)系統(tǒng)、企業(yè)移動(dòng)處理(EMM)系統(tǒng);第三，重視移動(dòng)信息化處理辦法的履行。
　　運(yùn)用大數(shù)據(jù)前進(jìn)GRC 智能
　　企業(yè)在運(yùn)營(yíng)與處理進(jìn)程中會(huì)發(fā)作許多的進(jìn)程數(shù)據(jù)和信息(如文檔、日志等);企業(yè)在應(yīng)對(duì)日益凌亂的業(yè)務(wù)環(huán)境進(jìn)程中，還需求處理多種多樣的數(shù)據(jù)和信息。企業(yè)運(yùn)營(yíng)處理所需處理的數(shù)據(jù)現(xiàn)已不再局限于具有靜態(tài)結(jié)構(gòu)和有限交互途徑的數(shù)據(jù)，而是來(lái)歷凌亂多樣的數(shù)據(jù)，其間包括外交媒體數(shù)據(jù)、電子郵件數(shù)據(jù)、傳感器數(shù)據(jù)、商業(yè)運(yùn)用數(shù)據(jù)、檔案和文件。企業(yè)獲取和分析數(shù)據(jù)的辦法亟待更新。
　　大數(shù)據(jù)可以被視為海量、快速增長(zhǎng)和多樣化的信息資產(chǎn)，也被業(yè)界認(rèn)為是一個(gè)實(shí)在的游戲規(guī)則改動(dòng)者。在一些要害領(lǐng)域，特別是操作和合規(guī)風(fēng)險(xiǎn)處理領(lǐng)域，由大數(shù)據(jù)技術(shù)支撐的共享模型將支撐風(fēng)險(xiǎn)人員輕松進(jìn)行日常決策。引入大數(shù)據(jù)分析技術(shù)、風(fēng)險(xiǎn)模型效力，以及文本分析、流程發(fā)掘和先進(jìn)流程庫(kù)房等技術(shù)，可以幫忙企業(yè)結(jié)束合規(guī)智能、風(fēng)險(xiǎn)智能和流程智能。通過(guò)對(duì)風(fēng)險(xiǎn)模型和東西進(jìn)行仿照和優(yōu)化，企業(yè)可強(qiáng)化對(duì)數(shù)據(jù)的分析和洞察，從而在流程履行之前、期間和之后對(duì)方案進(jìn)行優(yōu)化和完善，最優(yōu)化業(yè)務(wù)流程和決策效果。
　　相較于選用商業(yè)智能，選用大數(shù)據(jù)分析技術(shù)能進(jìn)一步前進(jìn)風(fēng)險(xiǎn)模型的猜想才能和穩(wěn)定性。具體來(lái)說(shuō)，大數(shù)據(jù)分析可以在如下三個(gè)方面重塑組織的風(fēng)險(xiǎn)處理：其一，大數(shù)據(jù)技術(shù)可幫忙企業(yè)從頭描寫(xiě)風(fēng)險(xiǎn)處理理念;其二，大數(shù)據(jù)技術(shù)可幫忙企業(yè)改造風(fēng)險(xiǎn)處理系統(tǒng);其三，大數(shù)據(jù)技術(shù)可幫忙企業(yè)共享系統(tǒng)數(shù)據(jù)。