信息安全應(yīng)開展風(fēng)險(xiǎn)管理-文庫吧
2025-03-23 23:01 本頁面
【正文】 息技術(shù)－安全技術(shù)－IT安全管理指南 IT安全的概念和模型中，風(fēng)險(xiǎn)定義為：特定威脅利用某易資產(chǎn)或一組資產(chǎn)的脆弱性，從而對組織產(chǎn)生損害的可能性。三．當(dāng)前信息安全面臨的主要風(fēng)險(xiǎn)。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和因特網(wǎng)的應(yīng)用普及，網(wǎng)絡(luò)互連度越來越高，大量的數(shù)據(jù)和信息在網(wǎng)上傳輸，其中含大量的病毒和木馬等危害數(shù)據(jù)，病毒感染造成網(wǎng)絡(luò)通信阻塞，系統(tǒng)數(shù)據(jù)和文件系統(tǒng)破壞，系統(tǒng)無法提供服務(wù)，甚至破壞后無法恢復(fù)。木馬或者蓄意破壞的動機(jī)，對電力公司網(wǎng)絡(luò)上的連接的計(jì)算機(jī)系統(tǒng)和設(shè)備進(jìn)行入侵、攻擊等，影響網(wǎng)絡(luò)上信息的傳輸，破壞軟件系統(tǒng)和數(shù)據(jù)，盜取企業(yè)商業(yè)秘密和機(jī)密信息，非法使用網(wǎng)絡(luò)資源等。 。信息化建設(shè)初期，由于資金等方方面面的原因，很多系統(tǒng)的設(shè)備都是單模式的，沒有采用冗余設(shè)備，其次，部分關(guān)鍵設(shè)備運(yùn)行時間比較長，如小型機(jī)等，價(jià)格比較昂貴，使用周期比較長；再次沒有設(shè)備運(yùn)行在線監(jiān)控手段，不能及時掌握設(shè)備的運(yùn)行狀況，不能及時發(fā)現(xiàn)問題。信息專業(yè)是個新興專業(yè)，處于起步階段，專業(yè)技術(shù)人才缺乏，部分應(yīng)用系統(tǒng)的用戶權(quán)限管理功能過于簡單，系統(tǒng)使用人員的水平參差不齊，誤操作等情況時有發(fā)生，應(yīng)用系統(tǒng)沒有加強(qiáng)用戶身份認(rèn)證和信息系統(tǒng)的訪問控制。專業(yè)知識更新快，新技術(shù)發(fā)展迅速，新技術(shù)應(yīng)用面廣，管理人員專業(yè)素質(zhì)跟不上要求，不能及時發(fā)現(xiàn)問題。信息安全“三分靠技術(shù)，七分靠管理”。信息化屬于新興專業(yè)，工作規(guī)范和相關(guān)的管理制度十分欠缺，制度的科學(xué)性、合理性、嚴(yán)密性等方面存在不足。此外，還有電力一、二次系統(tǒng)的信息采集和數(shù)據(jù)傳輸問題，以及隨著電子商務(wù)應(yīng)用的推廣，帶來的交易安全等問題。四．開展風(fēng)險(xiǎn)管理的重要性企業(yè)的風(fēng)險(xiǎn)管理如圖1所示。她包括了風(fēng)險(xiǎn)意識、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)處理和風(fēng)險(xiǎn)管理5個部分。其中風(fēng)險(xiǎn)意識是風(fēng)險(xiǎn)管理的關(guān)鍵。風(fēng)險(xiǎn)識別的目的是在風(fēng)險(xiǎn)意識的基礎(chǔ)上系統(tǒng)地辨別危險(xiǎn)，以及起因和后果。根據(jù)風(fēng)險(xiǎn)的不確定性特征，以及風(fēng)險(xiǎn)的客觀性和可測定性特點(diǎn)，在企業(yè)信息安全中，實(shí)施風(fēng)險(xiǎn)管理具有十分重要的意義： 實(shí)施風(fēng)險(xiǎn)管理有助于企業(yè)維持生產(chǎn)經(jīng)營的安定，減少風(fēng)險(xiǎn)所致的費(fèi)用開支。信息安全評估是信息安全建設(shè)的起點(diǎn)和基礎(chǔ)，實(shí)施風(fēng)險(xiǎn)管理后，能夠提高企業(yè)對信息安全決策的正確性，提高工作效率。，有助于調(diào)動企業(yè)職工的積極性和創(chuàng)造性。實(shí)施風(fēng)險(xiǎn)管理，企
公司管理相關(guān)推薦
鄂ICP備17016276號-1