信息安全管理存在的問題(編輯修改稿)
2025-09-06 00:38 本頁面
【文章內(nèi)容簡(jiǎn)介】 體，有的規(guī)章與行政法規(guī)相互抵觸，處罰幅度不一致；二是法律法規(guī)建設(shè)跟不上信息技術(shù)發(fā)展的需要，這主要涉及網(wǎng)絡(luò)規(guī)劃與建設(shè)、網(wǎng)絡(luò)管理與經(jīng)營、網(wǎng)絡(luò)安全、數(shù)據(jù)的法律保護(hù)、電子資金劃轉(zhuǎn)的法律認(rèn)證、計(jì)算機(jī)犯罪與刑事立法、計(jì)算機(jī)證據(jù)的法律效力等方面的法律法規(guī)缺乏。管理包括三個(gè)層次的內(nèi)容：組織建設(shè)、制度建設(shè)和人員意識(shí)。組織建沒是指有關(guān)信息安全管理機(jī)構(gòu)的建設(shè)。信息安全的管理包括安全規(guī)劃、風(fēng)險(xiǎn)管理、應(yīng)急計(jì)劃、安全教育培訓(xùn)、安全系統(tǒng)的評(píng)估、安全認(rèn)證等多方面的內(nèi)容，因此只靠一個(gè)機(jī)構(gòu)是無法解決這些問題的。在各信息安全管理機(jī)構(gòu)之間，要有明確的分工。明確了各機(jī)構(gòu)的職責(zé)之后，還需要建立切實(shí)可行的規(guī)章制度，即進(jìn)行制度建設(shè)，以保證信息安全。如對(duì)入的管理，需要解決多人負(fù)責(zé)、責(zé)任到人的問題，任期有限的問題，職責(zé)分離的問題，最小權(quán)限的問題等。有了組織機(jī)構(gòu)和相應(yīng)的制度，還需要領(lǐng)導(dǎo)的高度重視和群防群治，即強(qiáng)化人員的安全意識(shí)，這需要信息安全意識(shí)的教育和培訓(xùn)，以及對(duì)信息安全問題的高度重視?！秶倚畔踩珗?bào)告》指出：我國計(jì)算機(jī)硬件、通
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1