网络安全合规，甲方和乙方想的真不一样

甲方通常来说都具有一定合规方面的积累，包括体系、制度、结构以及职责等等，如果有新的监管要求或是强制性标准发布，都会第一时间去解读和分析。
企业无论做什么，第一个要考虑的就是成本，对于某些弱监管的行业或组织，如果不合规所造成的影响在可接受范围内，那么完全有可能不进行整改。而对于强监管的行业来说，这是一个必选项，做是一定要做的，至于做成什么程度可以再讨论。
甲方考虑成本时会涉及诸多因素，比如直接导致业务服务中断、违规监管处罚、声誉风险以及客户流失损失等，都需要考虑；此外，具体监管要求落地性、可操作性也要考虑。
对于一项新的合规要求，根据企业自身治理水平，所考虑的因素和维度可能会有较大差异，但本质一定是从成本考虑，这其中主要会关注措施的可落地性、业务影响情况、操作复杂度、维护成本等方面。
甲方通常来说都具有一定合规方面的积累，包括体系、制度、结构以及职责等等，如果有新的监管要求或是强制性标准发布，都会第一时间去解读和分析。
企业无论做什么，第一个要考虑的就是成本，对于某些弱监管的行业或组织，如果不合规所造成的影响在可接受范围内，那么完全有可能不进行整改。而对于强监管的行业来说，这是一个必选项，做是一定要做的，至于做成什么程度可以再讨论。
甲方考虑成本时会涉及诸多因素，比如直接导致业务服务中断、违规监管处罚、声誉风险以及客户流失损失等，都需要考虑；此外，具体监管要求落地性、可操作性也要考虑。
对于一项新的合规要求，根据企业自身治理水平，所考虑的因素和维度可能会有较大差异，但本质一定是从成本考虑，这其中主要会关注措施的可落地性、业务影响情况、操作复杂度、维护成本等方面。