信息安全應(yīng)開展風(fēng)險管理(存儲版)
【正文】 統(tǒng)安全大檢查，并在以后的春、秋季安全大檢查中增加了信息安全內(nèi)容。根據(jù)資產(chǎn)類別，劃分信息安全風(fēng)險等級，確立信息風(fēng)險優(yōu)先級，根據(jù)信息安全風(fēng)險等級情況，建立風(fēng)險影響等級，用圖2為各個影響陳述選擇影響程度。信息系統(tǒng)大量投運，信息設(shè)備急劇增加，可管理人員卻比較少，建設(shè)信息安全管理中心勢在必行。進(jìn)一步改善網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，提高網(wǎng)絡(luò)安全性，增加關(guān)鍵設(shè)備冗余度，提高網(wǎng)絡(luò)的可靠性。信息安全具有動態(tài)性、整體性和持續(xù)性三大特點，從最大程度上提高提高信息系統(tǒng)整體安全的水平和預(yù)防安全事件的角度來考慮，信息系統(tǒng)安全建設(shè)不能僅僅局限于若干安全產(chǎn)品的簡單意義上的集成，至少應(yīng)該包括三個主要的階段：安全系統(tǒng)建設(shè)，安全管理建設(shè)，安全策略建設(shè)。 二十一世紀(jì)的競爭，核心是人才的競爭，管理工作的執(zhí)行者是人，技術(shù)的使用者也是人，所以，應(yīng)當(dāng)重視信息安全人才的培養(yǎng)。基本的規(guī)則包括建立可靠的密碼到業(yè)務(wù)連續(xù)計劃以及災(zāi)難恢復(fù)計劃，減少對安全策略的破壞，減少點對點的傳輸程序以及即時消息軟件的使用等，禁止?jié)撛诘目杀缓诳屠玫膶ο?，留意最新的威脅，盡快彌補已知的漏洞。（2） 質(zhì)保服務(wù)合同在簽定合同時，商務(wù)等方面的條款是比較規(guī)范的，應(yīng)該在服務(wù)的質(zhì)量方面著重要求，如何提高服務(wù)質(zhì)量是簽定質(zhì)保服務(wù)合同的關(guān)鍵。確定資產(chǎn)時，也確定或確認(rèn)資產(chǎn)的所有者。其中，風(fēng)險評估可以作為開展其它安全工作的基礎(chǔ)。實施風(fēng)險管理，企業(yè)對危險點做到心中有數(shù)，能夠更好地控制風(fēng)險，并且根據(jù)危險等級，建立不同的應(yīng)急預(yù)案，可以解除或減少員工的后顧之憂，能夠充分發(fā)揮人員的積極性。此外，還有電力一、二次系統(tǒng)的信息采集和數(shù)據(jù)傳輸問題，以及隨著電子商務(wù)應(yīng)用的推廣，帶來的交易安全等問題。 。二．信息安全和信息風(fēng)險的基本概念信息安全涉及到信息的保密性、完整性、可用性、可控性。 關(guān)鍵詞 風(fēng)險管理 信息安全 對策 風(fēng)險管理是一門新興科學(xué)，包括管理方面，又包括決策方面，她是研究風(fēng)險發(fā)生規(guī)律和風(fēng)險控制技術(shù)的一門管理科學(xué)。在ISO/IEC TR 133351。信息專業(yè)是個新興專業(yè)，處于起步階段，專業(yè)技術(shù)人才缺乏，部分應(yīng)用系統(tǒng)的用戶權(quán)限管理功能過于簡單，系統(tǒng)使用人員的水平參差不齊，誤操作等情況時有發(fā)生，應(yīng)用系統(tǒng)沒有加強用戶身份認(rèn)證和信息系統(tǒng)的訪問控制。其中
公司管理相關(guān)推薦
鄂ICP備17016276號-1