一种网络安全合规管控矩阵方法

合规管控是大型国有企业网络安全管理的重要组成部分,存在管控要求多、落实执行难、监督检查难、量化管理难的问题。本文提出了一种网络安全合规管控矩阵方法,引入内控矩阵的思想,通过建立合规管控矩阵,建立安全要求、任务执行、监督检查、整改跟踪、量化评价的管理闭环,能够有效地解决大型国有企业网络安全合规管控工作所面临的重大挑战。

基于内部审计财政专项资金风险矩阵式管控模式研究

财政专项资金是由多个源头汇聚的大额资金,财政专项资金区别于一般资金,资金风险控制难度较大。内部审计工作的开展,能够有效防范财政专项资金使用时的风险,并对资金本身做矩阵式管控。本文基于内部审计传统模式面临的挑战,提出基于内部审计财政专项资金风险矩阵式管控的必要性,在提炼财政专项资金风险矩阵式管控的难点后,指出风险矩阵式管控的具体模式。

基于SW P模型的资产管理体系与业务融合探索

为促进资产管理理念融入到资产规划、设计、采购、建设、运行、检修、技改、报废各环节,本文运用标准工作程序(SWP)模型,结合国家电网公司资产管理一级业务模型提炼37条业务主线,探索实践'矩阵式管控'推进体系与业务常态运行,在此基础上,构建资产管理'1211'量化评价体系,以问题为导向,搭建问题发现、处理及专项提升平台,通过体系建设促进业务提升,实现风险、成本、效能可持续发展.