信息安全應開展風險管理-資料下載頁
2025-04-07 23:01本頁面
【正文】 規(guī)范。加強對用戶身份認證和信息系統(tǒng)的訪問控制，加強數(shù)據(jù)備份工作，做好信息安全最后一道屏障的安全工作。開通審計功能，做好日志存檔工作。風險的成功管理必須具備三方面的關鍵因素：制度化、系統(tǒng)化的危機管理組織和業(yè)務流程，高層領導的重視和直接領導，良好的信息系統(tǒng)支持。風險管理需要有效的組織保障，即確保組織內(nèi)信息通道暢通、信息能得到及時反饋、各部門及人員責權(quán)清晰、有專門的危機反應機構(gòu)和專門授權(quán)，一旦發(fā)生任何危機先兆均能得到及時的關注和妥善的處理。 二十一世紀的競爭，核心是人才的競爭，管理工作的執(zhí)行者是人，技術(shù)的使用者也是人，所以，應當重視信息安全人才的培養(yǎng)。培訓是一種投資，應該把培訓當成一項提升公司素質(zhì)的戰(zhàn)略來考慮，要使培訓起到防火的作用，而不僅僅是救火! 結(jié)束語風險管理不僅是認識風險、分析風險和處理風險，還應該是一套完整的制度，是一個系統(tǒng)，風險管理的本質(zhì)是事先的預測而非事后的反應。信息安全具有動態(tài)性、整體性和持續(xù)性三大特點，從最大程度上提高提高信息系統(tǒng)整體安全的水平和預防安全事件的角度來考慮，信息系統(tǒng)安全建設不能僅僅局限于若干安全產(chǎn)品的簡單意義上的集成，至少應該包括三個主要的階段：安全系統(tǒng)建設，安全管理建設，安全策略建設。信息安全決策支持應包括成本效益分析，成本效益分析為識別緩解方案、確定緩解方案范圍和選擇最有效且最經(jīng)濟的緩解方案，以將風險降低到可接受的水平。主要參考文獻《保險原理與實務》 作者 吳小平 ISBN7504927112 北京 中國金融出版社2002《危機管理》 作者 平川 ISBN 7801158776 北京 當代世界出版社2005NIST SP 80026 美國國家標準和技術(shù)學會的信息技術(shù)系統(tǒng)安全自我評估指南ISO 13335 國際標準化組織的信息技術(shù)安全管理指南作者簡介葉代亮，金華局科信處主管，工程師，大學畢業(yè)，江蘇大學計算機專業(yè)在職研究生，多次獲得省科技進步獎，主要從事信息建設和信息系統(tǒng)的運行管理工作。聯(lián)系電話：05792051631Email:ye_dailiang @聯(lián)系地址：浙江省金華市雙溪西路420號金華電業(yè)局科技信息處郵政編碼：3210175 /
公司管理相關推薦
鄂ICP備17016276號-1