7信息安全建設(shè)工作思路探討-wenkub
2024-09-26 14 本頁面
【正文】 iso27001標(biāo)準(zhǔn)梳理現(xiàn)狀，認(rèn)真分析研究，查找存在的差距，制定信息安全內(nèi)控操作規(guī)程，針對(duì)軟件開發(fā)、軟件運(yùn)維、硬件管理各項(xiàng)工作中具體內(nèi)控操作流程制定信息安全審計(jì)依據(jù)。自評(píng)范圍不全面，缺少對(duì)數(shù)據(jù)資產(chǎn)、人員資產(chǎn)、軟件資產(chǎn)等的覆蓋。內(nèi)部評(píng)審方面，現(xiàn)階段只針對(duì)現(xiàn)行制度對(duì)文檔的完整性和準(zhǔn)確性進(jìn)行事后自評(píng)，定期配合外部審計(jì)機(jī)構(gòu)進(jìn)行專項(xiàng)審計(jì)。隨著互聯(lián)網(wǎng)+飛速發(fā)展，電子業(yè)務(wù)的不斷創(chuàng)新發(fā)展，加強(qiáng)信息安全建設(shè)逐漸成為各項(xiàng)工作中的頭等大事。本文重點(diǎn)分析了目前信息安全建設(shè)方面存在的不足和缺失，以及下階段如何開展工作不斷強(qiáng)化人員安全意識(shí)，加強(qiáng)信息安全建設(shè)工作，以保障信息化建設(shè)安全運(yùn)行，各項(xiàng)工作順利開展，順應(yīng)時(shí)代的大步伐跨越式發(fā)展。監(jiān)控平臺(tái)只對(duì)機(jī)房環(huán)境、硬件設(shè)備、網(wǎng)絡(luò)及系統(tǒng)軟件進(jìn)行實(shí)時(shí)監(jiān)控。缺少殘余信息科技風(fēng)險(xiǎn)的控制緩釋措施及評(píng)價(jià)流程。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1