信息安全應(yīng)開展風(fēng)險(xiǎn)管理(存儲(chǔ)版)
【正文】 統(tǒng)安全大檢查，并在以后的春、秋季安全大檢查中增加了信息安全內(nèi)容。根據(jù)資產(chǎn)類別，劃分信息安全風(fēng)險(xiǎn)等級(jí)，確立信息風(fēng)險(xiǎn)優(yōu)先級(jí)，根據(jù)信息安全風(fēng)險(xiǎn)等級(jí)情況，建立風(fēng)險(xiǎn)影響等級(jí)，用圖2為各個(gè)影響陳述選擇影響程度。信息系統(tǒng)大量投運(yùn)，信息設(shè)備急劇增加，可管理人員卻比較少，建設(shè)信息安全管理中心勢在必行。進(jìn)一步改善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，提高網(wǎng)絡(luò)安全性，增加關(guān)鍵設(shè)備冗余度，提高網(wǎng)絡(luò)的可靠性。信息安全具有動(dòng)態(tài)性、整體性和持續(xù)性三大特點(diǎn)，從最大程度上提高提高信息系統(tǒng)整體安全的水平和預(yù)防安全事件的角度來考慮，信息系統(tǒng)安全建設(shè)不能僅僅局限于若干安全產(chǎn)品的簡單意義上的集成，至少應(yīng)該包括三個(gè)主要的階段：安全系統(tǒng)建設(shè)，安全管理建設(shè)，安全策略建設(shè)。 二十一世紀(jì)的競爭，核心是人才的競爭，管理工作的執(zhí)行者是人，技術(shù)的使用者也是人，所以，應(yīng)當(dāng)重視信息安全人才的培養(yǎng)?；镜囊?guī)則包括建立可靠的密碼到業(yè)務(wù)連續(xù)計(jì)劃以及災(zāi)難恢復(fù)計(jì)劃，減少對(duì)安全策略的破壞，減少點(diǎn)對(duì)點(diǎn)的傳輸程序以及即時(shí)消息軟件的使用等，禁止?jié)撛诘目杀缓诳屠玫膶?duì)象，留意最新的威脅，盡快彌補(bǔ)已知的漏洞。（2） 質(zhì)保服務(wù)合同在簽定合同時(shí)，商務(wù)等方面的條款是比較規(guī)范的，應(yīng)該在服務(wù)的質(zhì)量方面著重要求，如何提高服務(wù)質(zhì)量是簽定質(zhì)保服務(wù)合同的關(guān)鍵。確定資產(chǎn)時(shí)，也確定或確認(rèn)資產(chǎn)的所有者。其中，風(fēng)險(xiǎn)評(píng)估可以作為開展其它安全工作的基礎(chǔ)。實(shí)施風(fēng)險(xiǎn)管理，企業(yè)對(duì)危險(xiǎn)點(diǎn)做到心中有數(shù)，能夠更好地控制風(fēng)險(xiǎn)，并且根據(jù)危險(xiǎn)等級(jí)，建立不同的應(yīng)急預(yù)案，可以解除或減少員工的后顧之憂，能夠充分發(fā)揮人員的積極性。此外，還有電力一、二次系統(tǒng)的信息采集和數(shù)據(jù)傳輸問題，以及隨著電子商務(wù)應(yīng)用的推廣，帶來的交易安全等問題。 。二．信息安全和信息風(fēng)險(xiǎn)的基本概念信息安全涉及到信息的保密性、完整性、可用性、可控性。 關(guān)鍵詞 風(fēng)險(xiǎn)管理 信息安全 對(duì)策 風(fēng)險(xiǎn)管理是一門新興科學(xué)，包括管理方面，又包括決策方面，她是研究風(fēng)險(xiǎn)發(fā)生規(guī)律和風(fēng)險(xiǎn)控制技術(shù)的一門管理科學(xué)。在ISO/IEC TR 133351。信息專業(yè)是個(gè)新興專業(yè)，處于起步階段，專業(yè)技術(shù)人才缺乏，部分應(yīng)用系統(tǒng)的用戶權(quán)限管理功能過于簡單，系統(tǒng)使用人員的水平參差不齊，誤操作等情況時(shí)有發(fā)生，應(yīng)用系統(tǒng)沒有加強(qiáng)用戶身份認(rèn)證和信息系統(tǒng)的訪問控制。其中
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1