企業(yè)管理信息系統(tǒng)安全性探討畢業(yè)論文-資料下載頁
2025-06-25 02:06本頁面
【正文】 是無從談起。只有提高網(wǎng)絡(luò)安全防范意識，才能有效的減少信息安全事故的發(fā)生。（二）建立企業(yè)信息安全管理組織體系一個完整的企業(yè)管理信息系統(tǒng)安全管理體系首先應(yīng)建立完善的組織體系。即建立由行政領(lǐng)導(dǎo)、IT技術(shù)主管、信息安全主管、本系統(tǒng)用戶代表和安全顧問組成的安全決策機(jī)構(gòu)薛華成：《管理信息系統(tǒng)》，清華大學(xué)出版社，2004年5月版，第56頁。其職責(zé)是建立管理框架，組織審批安全策略、安全管理制度，指派安全角色，分配安全職責(zé)，并檢查安全職責(zé)是否已被正確履行，核準(zhǔn)新信息處理設(shè)施的啟用、組織安全管理專題會等。還應(yīng)建立由網(wǎng)絡(luò)管理員、系統(tǒng)管理員、安全管理員、用戶管理員等組成的安全執(zhí)行機(jī)構(gòu)。該機(jī)構(gòu)負(fù)責(zé)起草網(wǎng)絡(luò)系統(tǒng)的安全策略、執(zhí)行批準(zhǔn)后的安全策略、日常的安全運(yùn)行和維護(hù)、定期的培訓(xùn)和安全檢查等。（三）制定符合企業(yè)管理信息安全需求的信息安全策略安全執(zhí)行機(jī)構(gòu)應(yīng)根據(jù)本企業(yè)管理信息系統(tǒng)安全的實際情況制定相應(yīng)的信息安全策略，策略中應(yīng)明確安全的定義、目標(biāo)、范圍和管理責(zé)任，并制定安全策略的實施細(xì)則。安全策略文檔要由安全決策機(jī)構(gòu)審查、批準(zhǔn)，并發(fā)布和傳達(dá)給所有的人:安全策略還應(yīng)由安全決策機(jī)構(gòu)定期進(jìn)行有效性審查和評估。在發(fā)生重大的安全事故、發(fā)現(xiàn)新的脆弱性、組織體系或技術(shù)上發(fā)生變更時，應(yīng)重新進(jìn)行安全策略的審查和評估。（四）進(jìn)行人員安全的管理和培訓(xùn)參與企業(yè)管理信息系統(tǒng)的管理人員在很大程度上支配著企業(yè)管理信息系統(tǒng)的命運(yùn)，因而，加強(qiáng)對有關(guān)人員的管理變得十分重要。（1）在人員錄用時應(yīng)做好人員鑒別，鑒別內(nèi)容應(yīng)包括:個人品質(zhì)和個人業(yè)績的審查，申請人履歷的核查(針對完整性和準(zhǔn)確性)。專業(yè)資格證書的證實。身份證件核查(身份證或護(hù)照)等。人員錄用或人員職位調(diào)整時，一般要簽署保密協(xié)議。當(dāng)人員到期離開或協(xié)議到期、工作終止時，要審查保密協(xié)議。（2）對有關(guān)人員進(jìn)行上崗培訓(xùn)，建立人員培訓(xùn)計劃，定期組織安全策略和規(guī)程方面的培訓(xùn)。培訓(xùn)內(nèi)容包括:安全要求、崗位職責(zé)、業(yè)務(wù)控制、事故報告規(guī)程和事故響應(yīng)規(guī)程以及如何正確使用信息處理設(shè)施等。（3）落實工作責(zé)任制，在崗位職責(zé)中明確本崗位執(zhí)行安全政策的常規(guī)職責(zé)和本崗位保護(hù)特定資產(chǎn)、執(zhí)行特定安全過程或活動的特別職責(zé)，對違反網(wǎng)上交易安全規(guī)定的人員要進(jìn)行及時的處理。（4）管理信息分類并實行等級安全保護(hù)。根據(jù)信息的性質(zhì)和重要程度劃分為三級:A級，機(jī)密信息，實行強(qiáng)制安全保護(hù)。B級，內(nèi)部信息，實行自主安全保護(hù):C級，公共信息，實行一般安全保護(hù)。結(jié)語企業(yè)信息安全管理工作需要形成體系，才能保證信息安全管理的規(guī)范和長效。而建立一個有效的企業(yè)信息安全管理體系首先需要在好的企業(yè)信息安全管理的基礎(chǔ)上，要制定出相關(guān)的管理策略和規(guī)章制度，然后才是在安全產(chǎn)品的幫助下搭建起整個架構(gòu)，在運(yùn)行過程中還需要根據(jù)變化的環(huán)境不斷改進(jìn)，并將這種改進(jìn)寫入信息安全管理方法及策略中。當(dāng)然，由于企業(yè)信息安全系統(tǒng)設(shè)計到很多方面的問題，本身也是一個復(fù)雜系統(tǒng)，因此完善企業(yè)信息安全系統(tǒng)仍然需要做出很大努力。由于本人水平以及資料收集問題，本文還有一些需要進(jìn)一步探討的地方。比如如何結(jié)合具體的企業(yè)進(jìn)行具體的新息安全設(shè)計以及出現(xiàn)了安全事故如何進(jìn)一步采取措施來減少損失等等，都需要進(jìn)一步加以探討。筆者今后仍將進(jìn)一步關(guān)注企業(yè)信息安全系統(tǒng)建設(shè)。591論文網(wǎng)專業(yè)提供論文代寫,代寫畢業(yè)論文,代寫碩士論文
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1