从风险评估以及风险排名过程，一直到评估和报告发现，重要的是要采取着重实现业务目标的风险基础态度。这个模型可以重塑并不断发展……
“基于风险的审计”这个话题涉及的范围很广泛，它可以应用到许多领域，比如金融以及信息技术（IT）等。本文将从企业IT的角度来介绍基于风险的审计。
本文主要介绍基于风险的审计的要求，以及在审计之前、之中和之后需要采取的必要步骤。另外，本文还讨论了减轻风险的方法，并对控制选择和控制有效性测量进行了分析。
由使用可移动存储设备（尤其是U盘）所带来的安全风险使得政府的IT管理人员即使在晚上也得熬夜工作。如何确保政府工作U盘的安全呢？
由于Adobe Reader的广泛应用，黑客常常瞄准这一软件来发起攻击。如何使你的公司免遭来自PDF的攻击？难道要彻底限制PDF的使用吗？本文将为你解答这些问题。
对帐户进行集中管理是好的做法吗？如果管理员有能力创建帐户，应该由谁来监督他，以确保他不会做任何不恰当的操作呢？
企业可以采取哪些措施来主动防御先进而持续的威胁（APT）呢？在遭受APT攻击之后该怎么做呢？
支付卡行业安全标准委员会（PCI SSC）将发布一项关于使用标记（token）来代替信用卡数据的指南，这次转变会给支付处理商带来什么好处呢？
称为内核挂接绕过引擎（KHOBE）的攻击技术利用Windows XP主要组成部分中存在的漏洞，使攻击者可以关闭安全软件，由此使恶意软件不容易被检测。
公司采取什么控制措施可以解决员工访问Facebook和Twitter带来的风险问题？仅当员工需要在社交网络上展示有效的商业方案时才可访问，否则禁止访问。这种方法可行吗？
