mg冰球突破史诗大奖
部门领导和经理负责 建立“自上而下的基调” 和 分配适当的工作人员 确保网络安全内部控制的发展, 测试, 所有员工都要定期接受培训，以防止网络事件导致的运营中断、数据或财务损失.
政府财务和运营审计现在评估数据可靠性和网络安全内部控制，作为正常政府运作的标准部分.
企业安全标准现在作为一个部门的一部分被包括在内 内部控制 并在组织的所有级别承担法规遵循责任.
来自高层的语气——网络安全是重中之重
网络安全合规不只是一个“IT”或技术功能, 而是一系列的控制, 操作, 适用于部门内各级员工的程序和培训.
领导层和管理者有责任从高层建立强有力的基调，确认网络安全内部控制是所有运营的基础之一，是组织的最高优先级.
指派关键人员确保网络安全合规
作为网络安全准备的一部分, 领导和经理必须在组织的所有级别分配适当的人员，以确保遵守所需的网络安全和数据保护内部控制.
网络安全内部控制需要跨组织(包括IT)的协作, HR, 法律, 政策, 财政, 预算, 工资, 项目和运营人员，并扩展到任何承包商或第三方支持运营.
内部控制应包括:
a. 信用卡付款标准(如接受信用卡)
b. 医疗保健隐私(健康和医疗记录)
c. 保护学生私隐(FERPA)