信息安全應(yīng)開展風險管理(完整版)
【正文】 IT安全的概念和模型中，風險定義為：特定威脅利用某易資產(chǎn)或一組資產(chǎn)的脆弱性，從而對組織產(chǎn)生損害的可能性。專業(yè)知識更新快，新技術(shù)發(fā)展迅速，新技術(shù)應(yīng)用面廣，管理人員專業(yè)素質(zhì)跟不上要求，不能及時發(fā)現(xiàn)問題。風險識別的目的是在風險意識的基礎(chǔ)上系統(tǒng)地辨別危險，以及起因和后果。、更好解決風險。2004年4月，義烏供電局開始信息安全風險評估，2004年10月，金華電業(yè)局開展了信息安全評估。設(shè)備有其生命周期，過了生命周期，必然會出現(xiàn)問題，必然增大安全風險，如何適度控制風險，是企業(yè)決策者應(yīng)該考慮的重要問題，購買質(zhì)保就是控制風險的手段之一。不僅是安全設(shè)備管理的集中，也是運行日志、實時狀態(tài)、突發(fā)事件等安全設(shè)備運行信息的集中收集和分析。加強對用戶身份認證和信息系統(tǒng)的訪問控制，加強數(shù)據(jù)備份工作，做好信息安全最后一道屏障的安全工作。主要參考文獻《保險原理與實務(wù)》 作者 吳小平 ISBN7504927112 北京 中國金融出版社2002《危機管理》 作者 平川 ISBN 7801158776 北京 當代世界出版社2005NIST SP 80026 美國國家標準和技術(shù)學會的信息技術(shù)系統(tǒng)安全自我評估指南ISO 13335 國際標準化組織的信息技術(shù)安全管理指南作者簡介葉代亮，金華局科信處主管，工程師，大學畢業(yè)，江蘇大學計算機專業(yè)在職研究生，多次獲得省科技進步獎，主要從事信息建設(shè)和信息系統(tǒng)的運行管理工作。風險的成功管理必須具備三方面的關(guān)鍵因素：制度化、系統(tǒng)化的危機管理組織和業(yè)務(wù)流程，高層領(lǐng)導的重視和直接領(lǐng)導，良好的信息系統(tǒng)支持。安全管理中心可以實現(xiàn)安全防范和監(jiān)控的動態(tài)反應(yīng)能力，減少勞動力。在質(zhì)保服務(wù)中應(yīng)做好以下三方面的工作：（1） 質(zhì)保服務(wù)商的選擇當前，在質(zhì)保服務(wù)商的選擇上，我們遵循下面兩個原則。有形資產(chǎn)包數(shù)據(jù)中心、服務(wù)器和財產(chǎn)等物質(zhì)基礎(chǔ)設(shè)施。五．信息安全的主要對策電力系統(tǒng)信息安全是電力系統(tǒng)安全運行和對社會可靠供電的保障，是一項涉及電網(wǎng)調(diào)度自動化，繼電保護及安全裝置，廠、站自動化，配電自動化，電力負荷控制，電力市場交易，電力營銷，信息網(wǎng)絡(luò)等有關(guān)生產(chǎn)、經(jīng)營、管理等多方面的復雜工程。信息安全評估是信息安全建設(shè)的起點和
公司管理相關(guān)推薦
鄂ICP備17016276號-1