摘要 网络安全攻击的频率、创造性和严重性不断增加,这意味着所有企业都应确保网络安全风险在其企业风险管理 (ERM) 计划中得到适当的关注。本文件旨在帮助企业内的各个组织改进其网络安全风险信息,通过沟通和风险信息共享,将这些信息作为企业 ERM 流程的输入。通过这样做,企业及其组成组织可以在更广泛的使命和业务目标的背景下更好地识别、评估和管理其网络安全风险。本文件重点介绍使用风险登记册来列出网络安全风险,解释了将通常在较低系统和组织级别处理的风险措施汇总到更广泛的企业级别的价值。
过去二十年,社会对信息和通信技术 (ICT) 的依赖呈指数级增长。仅互联网流量就从1997年的60 PB增加到2017年的1.1 ZB(增长了20,000倍)。如果打个比方,ICT的主要组成部分包括数据中心,数据中心可以比作人体的大脑,而网络和消费设备则可以看作ICT的骨骼和手臂。数据中心提供存储、保护和处理数据的关键功能。随着ICT的增长和多样化,它们已经从企业级计算设施(由机柜中的几台服务器组成)发展到数十万平方米的超大规模系统,为互联网、社交媒体和一代又一代电子设备的迅猛增长提供必要支持。
艾伯塔省的创新利用各种企业级系统来收集包括财务和行政数据在内的信息,并通过其他工具来补充这些信息,以收集有关进度,成果和影响的其他证据。我们使用两种重要工具每年从客户那里收集信息,以及他们通过我们的投资取得的成就。这些工具是投资后报告和年度成果报告。投资后的报告收集了中小型企业(中小型企业)的信息,该信息在2019年至2023年之间完成了资金,并每年遵循五年的中小型企业。该调查的结果包括关键绩效指标(KPI),例如我们在中小型企业的R&I投资中艾伯塔省的新员工(工作)数量以及产生的收入量。
AVDF 支持对常见企业级数据库进行数据库活动监控。开箱即用的审计收集支持包括 Oracle Database、Oracle MySQL、Microsoft SQL Server、SAP Sybase、IBM Db2 LUW 和 PostgreSQL。通过使用随附的自定义连接器框架,可以支持大多数其他数据库和应用程序,该框架通过 JDBC 或 RESTful API 收集数据。自定义收集工具包还支持将审计数据写入 XML 或 JSON 文件的系统。您可以使用 QuickCSV 收集器从 MariaDB、EnterpriseDB (Postgres) 和其他以 CSV 格式创建审计数据的系统中收集审计数据。包含基于 Java 的软件开发工具包 (SDK) 以适应那些无法使用任何自定义连接器框架选项访问的罕见目标。
简介 麦克马斯特大学最近完成了针对学生、财务、研究管理和人力资源数据的 PeopleSoft 企业级系统的实施。用于商业智能实施的 PeopleSoft EPM/OBIEE 软件是大学在 Mosaic 项目开始时作为 ERP 系统包的一部分购买的。大学认识到基于证据的决策的重要性,并做出了在完成 PeopleSoft 系统实施后实施商业智能的战略性和自觉性决定,以便大学高管和经理可以轻松、方便地访问相关的大学信息。这一决定得到了 Mosaic 项目预算的支持,该预算专门用于实施 PeopleSoft OBIEE 商业智能,以支持由机构研究和分析办公室 (IRA) 领导的全机构报告和分析。
4 GCC:商业云(GCC)平台上的政府,为政府机构提供标准化的方法,用于采用云服务提供商提供的商业解决方案。https://www.tech.gov.sg/products-and-services/for-government-agencies/software-dractign-dravings-vecomment/aftern-commange-on-commercial-commercial-cloud/。5 AI机器人:一个平台,用户可以在其中创建自己的RAG AI聊天机器人并与他人共享,并轻松地与他人共享。https://aibots.data.tech.gov.sg/。6 LLM堆栈:一个快速原型制作和生产LLM驱动应用程序的平台。https://apps.stack.govtext.gov.sg/。 7 Maestro :(机器学习与人工智能企业级安全工具套件用于可靠的操作)Maestro是一个集中的WOG数据平台,可提供全面的工具和服务套件,并具有可扩展的计算资源。 https://www.developer.tech.gov.sg/products/categories/categories/platform/maestro/overview.html。 8艘船:船帽是新加坡政府技术堆栈中的CI/CD组件。 它将DevSecops的最佳实践整合到产品开发周期中,以提高生产率。 https://www.developer.tech.gov.sg/products/categories/devops/ship-hats/overview.html。https://apps.stack.govtext.gov.sg/。7 Maestro :(机器学习与人工智能企业级安全工具套件用于可靠的操作)Maestro是一个集中的WOG数据平台,可提供全面的工具和服务套件,并具有可扩展的计算资源。https://www.developer.tech.gov.sg/products/categories/categories/platform/maestro/overview.html。 8艘船:船帽是新加坡政府技术堆栈中的CI/CD组件。 它将DevSecops的最佳实践整合到产品开发周期中,以提高生产率。 https://www.developer.tech.gov.sg/products/categories/devops/ship-hats/overview.html。https://www.developer.tech.gov.sg/products/categories/categories/platform/maestro/overview.html。8艘船:船帽是新加坡政府技术堆栈中的CI/CD组件。它将DevSecops的最佳实践整合到产品开发周期中,以提高生产率。https://www.developer.tech.gov.sg/products/categories/devops/ship-hats/overview.html。
负责任地拥抱人工智能还意味着在确保合规的同时,跟踪各个国家和地区的新兴人工智能法规。现有的流程、政策、指南和工具需要不断审查和改进,以涵盖模型保证、模型安全、偏见、公平性、可解释性、可重复性、训练数据隐私、安全性和一致性、知识产权/合同风险以及可持续性影响。我们在为客户设计企业级生成式人工智能开发时,将所有这些都考虑在内。您会在本综合年度报告中看到一些示例。但我们希望您也不会错过的是,看看您如何驾驭您的下一个旅程,因为生成式人工智能为我们所有人铺平了前进的道路,以及 Infosys 如何成为未来旅程中值得信赖的合作伙伴。
另一方面,企业级工作负载的 GenAI 基础设施可以使用标准系统构建,无需加速。IDC 预测,到 2024 年,超过 50% 的 GenAI 系统将不会加速;因此,任何人都可以开始使用标准服务器和网络部署他们的 GenAI 基础设施。对于需要它们的人,GPU 也可用。部署 AI 基础设施有多种选择,还有多种类型的 GenAI、AI、ML 和数字孪生,它们将以不同的方式使不同的公司受益。在标准服务器上运行 GenAI 有好处,因为 GenAI 软件堆栈通常受支持。投资于本地标准基础设施的公司将能够比其他公司更快地推进他们的 GenAI 计划。IT 团队必须开始评估各种 GenAI、AI、ML 和数字孪生算法,以确定哪些算法对他们的业务影响最大。