企業(yè)管理信息系統(tǒng)安全性探討畢業(yè)論文-資料下載頁(yè)
2025-06-25 02:06本頁(yè)面
【正文】 是無(wú)從談起。只有提高網(wǎng)絡(luò)安全防范意識(shí)，才能有效的減少信息安全事故的發(fā)生。（二）建立企業(yè)信息安全管理組織體系一個(gè)完整的企業(yè)管理信息系統(tǒng)安全管理體系首先應(yīng)建立完善的組織體系。即建立由行政領(lǐng)導(dǎo)、IT技術(shù)主管、信息安全主管、本系統(tǒng)用戶(hù)代表和安全顧問(wèn)組成的安全決策機(jī)構(gòu)薛華成：《管理信息系統(tǒng)》，清華大學(xué)出版社，2004年5月版，第56頁(yè)。其職責(zé)是建立管理框架，組織審批安全策略、安全管理制度，指派安全角色，分配安全職責(zé)，并檢查安全職責(zé)是否已被正確履行，核準(zhǔn)新信息處理設(shè)施的啟用、組織安全管理專(zhuān)題會(huì)等。還應(yīng)建立由網(wǎng)絡(luò)管理員、系統(tǒng)管理員、安全管理員、用戶(hù)管理員等組成的安全執(zhí)行機(jī)構(gòu)。該機(jī)構(gòu)負(fù)責(zé)起草網(wǎng)絡(luò)系統(tǒng)的安全策略、執(zhí)行批準(zhǔn)后的安全策略、日常的安全運(yùn)行和維護(hù)、定期的培訓(xùn)和安全檢查等。（三）制定符合企業(yè)管理信息安全需求的信息安全策略安全執(zhí)行機(jī)構(gòu)應(yīng)根據(jù)本企業(yè)管理信息系統(tǒng)安全的實(shí)際情況制定相應(yīng)的信息安全策略，策略中應(yīng)明確安全的定義、目標(biāo)、范圍和管理責(zé)任，并制定安全策略的實(shí)施細(xì)則。安全策略文檔要由安全決策機(jī)構(gòu)審查、批準(zhǔn)，并發(fā)布和傳達(dá)給所有的人:安全策略還應(yīng)由安全決策機(jī)構(gòu)定期進(jìn)行有效性審查和評(píng)估。在發(fā)生重大的安全事故、發(fā)現(xiàn)新的脆弱性、組織體系或技術(shù)上發(fā)生變更時(shí)，應(yīng)重新進(jìn)行安全策略的審查和評(píng)估。（四）進(jìn)行人員安全的管理和培訓(xùn)參與企業(yè)管理信息系統(tǒng)的管理人員在很大程度上支配著企業(yè)管理信息系統(tǒng)的命運(yùn)，因而，加強(qiáng)對(duì)有關(guān)人員的管理變得十分重要。（1）在人員錄用時(shí)應(yīng)做好人員鑒別，鑒別內(nèi)容應(yīng)包括:個(gè)人品質(zhì)和個(gè)人業(yè)績(jī)的審查，申請(qǐng)人履歷的核查(針對(duì)完整性和準(zhǔn)確性)。專(zhuān)業(yè)資格證書(shū)的證實(shí)。身份證件核查(身份證或護(hù)照)等。人員錄用或人員職位調(diào)整時(shí)，一般要簽署保密協(xié)議。當(dāng)人員到期離開(kāi)或協(xié)議到期、工作終止時(shí)，要審查保密協(xié)議。（2）對(duì)有關(guān)人員進(jìn)行上崗培訓(xùn)，建立人員培訓(xùn)計(jì)劃，定期組織安全策略和規(guī)程方面的培訓(xùn)。培訓(xùn)內(nèi)容包括:安全要求、崗位職責(zé)、業(yè)務(wù)控制、事故報(bào)告規(guī)程和事故響應(yīng)規(guī)程以及如何正確使用信息處理設(shè)施等。（3）落實(shí)工作責(zé)任制，在崗位職責(zé)中明確本崗位執(zhí)行安全政策的常規(guī)職責(zé)和本崗位保護(hù)特定資產(chǎn)、執(zhí)行特定安全過(guò)程或活動(dòng)的特別職責(zé)，對(duì)違反網(wǎng)上交易安全規(guī)定的人員要進(jìn)行及時(shí)的處理。（4）管理信息分類(lèi)并實(shí)行等級(jí)安全保護(hù)。根據(jù)信息的性質(zhì)和重要程度劃分為三級(jí):A級(jí)，機(jī)密信息，實(shí)行強(qiáng)制安全保護(hù)。B級(jí)，內(nèi)部信息，實(shí)行自主安全保護(hù):C級(jí)，公共信息，實(shí)行一般安全保護(hù)。結(jié)語(yǔ)企業(yè)信息安全管理工作需要形成體系，才能保證信息安全管理的規(guī)范和長(zhǎng)效。而建立一個(gè)有效的企業(yè)信息安全管理體系首先需要在好的企業(yè)信息安全管理的基礎(chǔ)上，要制定出相關(guān)的管理策略和規(guī)章制度，然后才是在安全產(chǎn)品的幫助下搭建起整個(gè)架構(gòu)，在運(yùn)行過(guò)程中還需要根據(jù)變化的環(huán)境不斷改進(jìn)，并將這種改進(jìn)寫(xiě)入信息安全管理方法及策略中。當(dāng)然，由于企業(yè)信息安全系統(tǒng)設(shè)計(jì)到很多方面的問(wèn)題，本身也是一個(gè)復(fù)雜系統(tǒng)，因此完善企業(yè)信息安全系統(tǒng)仍然需要做出很大努力。由于本人水平以及資料收集問(wèn)題，本文還有一些需要進(jìn)一步探討的地方。比如如何結(jié)合具體的企業(yè)進(jìn)行具體的新息安全設(shè)計(jì)以及出現(xiàn)了安全事故如何進(jìn)一步采取措施來(lái)減少損失等等，都需要進(jìn)一步加以探討。筆者今后仍將進(jìn)一步關(guān)注企業(yè)信息安全系統(tǒng)建設(shè)。591論文網(wǎng)專(zhuān)業(yè)提供論文代寫(xiě),代寫(xiě)畢業(yè)論文,代寫(xiě)碩士論文
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1