信息安全概論第5講-資料下載頁
2025-01-08 22:24本頁面
【正文】 、 業(yè)績考核和安全監(jiān)管的機(jī)構(gòu) 。 人事機(jī)構(gòu)的全部管理活動在國家有關(guān)安全的法律 、 法規(guī) 、 政策規(guī)定范圍內(nèi)依法進(jìn)行 。 組織體系結(jié)構(gòu)與管理體系結(jié)構(gòu) 由法律管理 、 制度管理和培訓(xùn)管理 3個部分組成 。 1. 法律 法律管理是根據(jù)相關(guān)的國家法律 、 法規(guī)對信息系統(tǒng)主體及其與外界關(guān)聯(lián)行為的規(guī)范和約束 。 法律管理具有對信息系統(tǒng)主體行為的強(qiáng)制性約束力 ， 并且有明確的管理層次性 。 與安全有關(guān)的法律法規(guī)是信息系統(tǒng)安全的最高行為準(zhǔn)則 。 制度管理是信息系統(tǒng)內(nèi)部依據(jù)系統(tǒng)必要的國家 、 團(tuán)體的安全需求制定的一系列內(nèi)部規(guī)章制度 ， 主要內(nèi)容包括安全管理和執(zhí)行機(jī)構(gòu)的行為規(guī)范 、 崗位設(shè)定及其操作規(guī)范 、 崗位人員的素質(zhì)要求及行為規(guī)范 、 內(nèi)部關(guān)系與外部關(guān)系的行為規(guī)范等 。制度管理是法律管理的形式化 、 具體化 ，是法律 、 法規(guī)與管理對象的接口 。 培訓(xùn)管理是確保信息系統(tǒng)安全的前提 。 培訓(xùn)管理的內(nèi)容包括法律法規(guī)培訓(xùn) 、 內(nèi)部制度培訓(xùn) 、 崗位操作培訓(xùn) 、 普遍安全意識和與崗位相關(guān)的重點安全意識相結(jié)合的培訓(xùn) 、業(yè)務(wù)素質(zhì)與技能技巧培訓(xùn)等 。 培訓(xùn)的對象不僅僅是從事安全管理和業(yè)務(wù)的人員 ， 而幾乎包括信息系統(tǒng)有關(guān)的所有人員 。 作業(yè) 1. 敘述 OSI高層安全模型中的安全交換與安全變換的定義 。 2. 組織機(jī)構(gòu)由哪幾部分組成？ 3. 為什么說管理的信息安全的靈魂？你認(rèn)為“三分技術(shù)，七分管理”對嗎？
試題試卷相關(guān)推薦
鄂ICP備17016276號-1