信息安全應(yīng)開(kāi)展風(fēng)險(xiǎn)管理-資料下載頁(yè)
2025-04-07 23:01本頁(yè)面
【正文】 規(guī)范。加強(qiáng)對(duì)用戶(hù)身份認(rèn)證和信息系統(tǒng)的訪問(wèn)控制，加強(qiáng)數(shù)據(jù)備份工作，做好信息安全最后一道屏障的安全工作。開(kāi)通審計(jì)功能，做好日志存檔工作。風(fēng)險(xiǎn)的成功管理必須具備三方面的關(guān)鍵因素：制度化、系統(tǒng)化的危機(jī)管理組織和業(yè)務(wù)流程，高層領(lǐng)導(dǎo)的重視和直接領(lǐng)導(dǎo)，良好的信息系統(tǒng)支持。風(fēng)險(xiǎn)管理需要有效的組織保障，即確保組織內(nèi)信息通道暢通、信息能得到及時(shí)反饋、各部門(mén)及人員責(zé)權(quán)清晰、有專(zhuān)門(mén)的危機(jī)反應(yīng)機(jī)構(gòu)和專(zhuān)門(mén)授權(quán)，一旦發(fā)生任何危機(jī)先兆均能得到及時(shí)的關(guān)注和妥善的處理。 二十一世紀(jì)的競(jìng)爭(zhēng)，核心是人才的競(jìng)爭(zhēng)，管理工作的執(zhí)行者是人，技術(shù)的使用者也是人，所以，應(yīng)當(dāng)重視信息安全人才的培養(yǎng)。培訓(xùn)是一種投資，應(yīng)該把培訓(xùn)當(dāng)成一項(xiàng)提升公司素質(zhì)的戰(zhàn)略來(lái)考慮，要使培訓(xùn)起到防火的作用，而不僅僅是救火! 結(jié)束語(yǔ)風(fēng)險(xiǎn)管理不僅是認(rèn)識(shí)風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)和處理風(fēng)險(xiǎn)，還應(yīng)該是一套完整的制度，是一個(gè)系統(tǒng)，風(fēng)險(xiǎn)管理的本質(zhì)是事先的預(yù)測(cè)而非事后的反應(yīng)。信息安全具有動(dòng)態(tài)性、整體性和持續(xù)性三大特點(diǎn)，從最大程度上提高提高信息系統(tǒng)整體安全的水平和預(yù)防安全事件的角度來(lái)考慮，信息系統(tǒng)安全建設(shè)不能僅僅局限于若干安全產(chǎn)品的簡(jiǎn)單意義上的集成，至少應(yīng)該包括三個(gè)主要的階段：安全系統(tǒng)建設(shè)，安全管理建設(shè)，安全策略建設(shè)。信息安全決策支持應(yīng)包括成本效益分析，成本效益分析為識(shí)別緩解方案、確定緩解方案范圍和選擇最有效且最經(jīng)濟(jì)的緩解方案，以將風(fēng)險(xiǎn)降低到可接受的水平。主要參考文獻(xiàn)《保險(xiǎn)原理與實(shí)務(wù)》 作者 吳小平 ISBN7504927112 北京 中國(guó)金融出版社2002《危機(jī)管理》 作者 平川 ISBN 7801158776 北京 當(dāng)代世界出版社2005NIST SP 80026 美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)學(xué)會(huì)的信息技術(shù)系統(tǒng)安全自我評(píng)估指南ISO 13335 國(guó)際標(biāo)準(zhǔn)化組織的信息技術(shù)安全管理指南作者簡(jiǎn)介葉代亮，金華局科信處主管，工程師，大學(xué)畢業(yè)，江蘇大學(xué)計(jì)算機(jī)專(zhuān)業(yè)在職研究生，多次獲得省科技進(jìn)步獎(jiǎng)，主要從事信息建設(shè)和信息系統(tǒng)的運(yùn)行管理工作。聯(lián)系電話(huà)：05792051631Email:ye_dailiang @聯(lián)系地址：浙江省金華市雙溪西路420號(hào)金華電業(yè)局科技信息處郵政編碼：3210175 /
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1