公司文檔信息安全現(xiàn)狀風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)控制措施(完整版)
【正文】 見(jiàn)的公司資產(chǎn)被如此公然“盈利”，看不見(jiàn)的電子信息資產(chǎn)呢？更“慘不忍睹”！,血的教訓(xùn)已經(jīng)發(fā)生，這只是公布知悉的，但還有90%以上的未浮出水面,我們的重要信息資料，被批量在網(wǎng)上肆意流轉(zhuǎn)……,血的教訓(xùn)已經(jīng)發(fā)生，這只是公布知悉的，但還有90%以上的未浮出水面,事態(tài)嚴(yán)重到無(wú)法容忍，我們拿起了法律和道德的武器。,有形收益三,人員安全意識(shí)整體提升，利于凝聚公司團(tuán)結(jié)文化意識(shí)、于無(wú)形中推動(dòng)公司戰(zhàn)略轉(zhuǎn)型良性進(jìn)行。,Page 22,目錄,項(xiàng)目實(shí)施5步曲,23,綜合評(píng)估分析，選擇一個(gè)投資受益比最大化的文檔信息安全控制方案,確定多家安全方案供應(yīng)商進(jìn)入產(chǎn)品測(cè)試；調(diào)查供應(yīng)商能力背景、售后服務(wù)、產(chǎn)品在市場(chǎng)上的等使用情況；根據(jù)測(cè)試和調(diào)查結(jié)果確定3家供應(yīng)商進(jìn)入招標(biāo)范圍，最后確定供應(yīng)商,輸出系統(tǒng)部署計(jì)劃；確定部署步驟及范圍；輸出配套的各場(chǎng)景使用標(biāo)準(zhǔn)；規(guī)劃系統(tǒng)支持維護(hù)、日常安全審計(jì)等工作,調(diào)查確認(rèn)公司信息資料類(lèi)別、密級(jí)、流轉(zhuǎn)方式等，基于調(diào)研和確認(rèn)信息，制定適合公司業(yè)務(wù)和安全需求的文檔加密使用標(biāo)準(zhǔn),平穩(wěn)交接運(yùn)維部門(mén)，規(guī)劃與確認(rèn)運(yùn)維服務(wù)相應(yīng)承諾；確定系統(tǒng)安全監(jiān)控服務(wù)人員及安全維護(hù)標(biāo)準(zhǔn),WBS進(jìn)度計(jì)劃,Project Schedule甘特圖,Project Schedule網(wǎng)絡(luò)圖,Page 27,目錄,潛在風(fēng)險(xiǎn)及控制措施,可能的風(fēng)險(xiǎn),風(fēng)險(xiǎn)控制措施,Page 28,潛在風(fēng)險(xiǎn),1.深入調(diào)查，選擇資質(zhì)背景、客戶背景高的供應(yīng)商，放棄小的供應(yīng)商，從長(zhǎng)遠(yuǎn)全局考慮，不局限與只關(guān)注產(chǎn)品價(jià)格； 2.基于公司長(zhǎng)遠(yuǎn)安全需求出發(fā)，定制且審核購(gòu)買(mǎi)合同，深入關(guān)注系統(tǒng)功能、售后服務(wù)、系統(tǒng)升級(jí)以及處罰條款。一方面，將會(huì)改變網(wǎng)絡(luò)結(jié)構(gòu)和辦公習(xí)慣，實(shí)施難度大、周期長(zhǎng)，另一方面，必然增
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1