信息安全應(yīng)開(kāi)展風(fēng)險(xiǎn)管理-wenkub
2023-04-22 23:01:48 本頁(yè)面
【正文】 SUSS系統(tǒng)等；此外，在基礎(chǔ)建設(shè)方面，加強(qiáng)機(jī)房電源、空調(diào)、防塵、消防等管理。 關(guān)鍵詞 風(fēng)險(xiǎn)管理 信息安全 對(duì)策 風(fēng)險(xiǎn)管理是一門新興科學(xué)，包括管理方面，又包括決策方面，她是研究風(fēng)險(xiǎn)發(fā)生規(guī)律和風(fēng)險(xiǎn)控制技術(shù)的一門管理科學(xué)。信息系統(tǒng)是企業(yè)安全生產(chǎn)、科學(xué)經(jīng)營(yíng)、現(xiàn)代化管理的重要工具，隨著信息安全的重要性越來(lái)越突出，信息安全問(wèn)題被人們?nèi)找嬷匾?。二．信息安全和信息風(fēng)險(xiǎn)的基本概念信息安全涉及到信息的保密性、完整性、可用性、可控性。2001,信息技術(shù)－安全技術(shù)－IT安全管理指南 IT安全的概念和模型中，風(fēng)險(xiǎn)定義為：特定威脅利用某易資產(chǎn)或一組資產(chǎn)的脆弱性，從而對(duì)組織產(chǎn)生損害的可能性。 。專業(yè)知識(shí)更新快，新技術(shù)發(fā)展迅速，新技術(shù)應(yīng)用面廣，管理人員專業(yè)素質(zhì)跟不上要求，不能及時(shí)發(fā)現(xiàn)問(wèn)題。此外，還有電力一、二次系統(tǒng)的信息采集和數(shù)據(jù)傳輸問(wèn)題，以及隨著電子商務(wù)應(yīng)用的推廣，帶來(lái)的交易安全等問(wèn)題。風(fēng)險(xiǎn)識(shí)別的目的是在風(fēng)險(xiǎn)意識(shí)的基礎(chǔ)上系統(tǒng)地辨別危險(xiǎn)，以及起因和后果。實(shí)施風(fēng)險(xiǎn)管理，企業(yè)對(duì)危險(xiǎn)點(diǎn)做到心中有數(shù)，能夠更好地控制風(fēng)險(xiǎn)，并且根據(jù)危險(xiǎn)等級(jí)，建立不同的應(yīng)急預(yù)案，可以解除或減少員工的后顧之憂，能夠充分發(fā)揮人員的積極性。、更好解決風(fēng)險(xiǎn)。其中，風(fēng)險(xiǎn)評(píng)估可以作為開(kāi)展其它安全工作的基礎(chǔ)。2004年4月，義烏供電局開(kāi)始信息安全風(fēng)險(xiǎn)評(píng)估，2004年10月，金華電業(yè)局開(kāi)展了信息安全評(píng)估。確定資產(chǎn)時(shí)，也確定或確認(rèn)資產(chǎn)的所有者。設(shè)備有其生命周期，過(guò)了生命周期，必然會(huì)出現(xiàn)問(wèn)題，必然增大安全風(fēng)險(xiǎn)，如何適度控制風(fēng)險(xiǎn)，是企業(yè)決策者應(yīng)該考慮的重要問(wèn)題，購(gòu)買質(zhì)保就是控制風(fēng)險(xiǎn)的手段之一。（2） 質(zhì)保服務(wù)合同在簽定合同時(shí)，商務(wù)等方面的條款是比較規(guī)范的，應(yīng)該在服務(wù)的質(zhì)量方面著重要求，如何提高服務(wù)質(zhì)量是簽定質(zhì)保服務(wù)合同的關(guān)鍵。不僅是安全設(shè)備管理的集中，也是運(yùn)行日志、實(shí)時(shí)狀態(tài)、突發(fā)事件等安全設(shè)備運(yùn)行信息的集中收集和分析?；镜囊?guī)則包括建立可靠的密碼到業(yè)務(wù)連續(xù)計(jì)劃以及災(zāi)難恢復(fù)計(jì)劃，減少對(duì)安全策略的破壞，減少點(diǎn)對(duì)點(diǎn)的傳輸程序以及即時(shí)消息軟件的使用等，禁止?jié)撛诘目杀缓诳屠玫膶?duì)象，留意最新的威脅，盡快彌補(bǔ)已知的漏洞。加強(qiáng)對(duì)用戶身份認(rèn)證和信息系統(tǒng)的訪問(wèn)控制，加強(qiáng)數(shù)據(jù)備份工作，做好信息安全最后一道屏障的安全工作。 二
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1